1/5
1/5 🈁 Эксплойт от Claude открыл исследователям путь в закрытый монорепозиторий ⭕️ OpenAI ИБ-исследователи из компании Hacktron AI Харш Джайсвал, Мохан Педхапати и Рахул Майни успешно провели атаку [1,2,3] на инфраструктуру OpenAI, получив доступ к закрытому внутреннему монорепозиторию компании через цепочку уязвимостей в стороннем приложении и механизме единого входа. Первичным вектором проникновения послужил публичный форум OpenAI community.openai.com, работавший на платформе Discourse в контейнере под управлением Debian 12. При обработке загружаемых файлов формата HEIF форум передавал изображения утилите ImageMagick, использовавшей для декодирования библиотеку libheif. В этой библиотеке присутствовала уязвимость, позволявшая осуществлять чтение и запись данных за пределами выделенной памяти. Разработчики библиотеки устранили ошибку в кодовой базе ещё годом ранее коммитом 85e21ad, однако изменение не получило идентификатора CVE и не было помечено как исправление безопасности. Вероятно, именно из-за отсутствия сведений об угрозе сопровождающие Debian не перенесли исправление в пакеты дистрибутива, поэтому сервер форума оказался уязвимым к RCE.