Atlassian Rovo 可被诱导将 Jira 和 Confluence 数据外发给攻击者
两家安全公司分别独立发现:攻击者控制的指令可让 Atlassian Rovo 助手收集已登录用户可访问的 Jira 或 Confluence 数据,并将其外发至外部服务器。其中只有一条路径已被确认修复。
两家安全公司分别独立发现:攻击者控制的指令可让 Atlassian Rovo 助手收集已登录用户可访问的 Jira 或 Confluence 数据,并将其外发至外部服务器。其中只有一条路径已被确认修复。