NewNewsSSTI в RAGFlow: разбор недавней CVE в популярном генеративном движке
Хакер опубликовал разбор инъекции шаблонов, дающей полноценное RCE в продукте RAGFlow, результатом будет взлом одной строкой кода.
▶PLAYSP · CH 0311.08.202617:03
Хакер опубликовал разбор инъекции шаблонов, дающей полноценное RCE в продукте RAGFlow, результатом будет взлом одной строкой кода.
Как мы это собрали
- Материал построен на 1 сообщении открытых источников — все перечислены ниже.
- У каждого утверждения указано, кто именно его сообщил.
- Расхождения между источниками показаны, а не сглажены.
- Прогнозов и оценок редакции в новостных материалах нет.
Источники
- 1 ·
11 августа в 16:30
Развитие темы
Ремастер Dragon Age, возможно, никогда не выйдет, потому что нынешняя команда плохо разбирается в оригинальном движке29 июля в 03:32ENTSO-E: Затмение снизит солнечную генерацию в Европе почти на 10 ГВт11 августа в 17:48Популярный овощ оказался эффективным против неизлечимой болезни11 августа в 17:44Архангельская область вошла в число лидеров по развитию научно-популярного туризма11 августа в 17:12Торгуй, пока молодой: почему менеджер по продажам стал самой популярно профессией в России11 августа в 17:05В Красной Поляне полиция разбирается с устроившим дебош водителем11 августа в 16:54
Ещё в разделе «Технологии»
ТехнологииЭнтузиаст получил полный доступ к рабочему столу Windows 11 через GeForce NOW11 августа в 17:57ТехнологииОфтальмолог Емельянов рассказал о влиянии гаджетов на зрение11 августа в 17:50ТехнологииКости мамонта, древних носорога и верблюда нашли в российском регионе11 августа в 17:40ТехнологииАлюминиевый корпус, физическая клавиатура QWERTY и обычный экран OLED вместо E Ink. Анонсирован необычный Minimal Phone 211 августа в 17:38Технологии«Яндекс» регистрирует новый товарный знак для ИИ-браузера11 августа в 17:37ТехнологииСвыше миллиона заявлений на участие в ДЭГ подали на "Госуслугах"11 августа в 17:30