Aincient Labs

تسمح مشكلة تتعلق بنقص في التفويض بالتصفح القسري. فالوحدة النمطية، التي تتيح اختبار وتشغيل سير العمل المدعوم بالذكاء الاصطناعي عبر واجهة دردشة، لا تفرض الأذونات بشكل كافٍ على نقاط نهاية معينة. قد يسمح ذلك للمهاجمين بتشغيل سير العمل، مما يؤدي إلى تكاليف نموذج اللغة الكبير (LLM) وآثار جانبية للأداة، أو يمكّنهم من إرسال رسائل إلى جلسات تخص مستخدمين آخرين. يتم التخفيف من هذه المشكلة إذا لم يكن المهاجم يمتلك إذن «عرض أي جلسة»، والذي لا يُمنح للمستخدمين المجهولين أو المصادق عليهم بشكل افتراضي.

تسمح مشكلة تتعلق بنقص في التفويض بالتصفح القسري. فالوحدة النمطية، التي تتيح اختبار وتشغيل سير العمل المدعوم بالذكاء الاصطناعي عبر واجهة الدردشة، لا تعيد تقييم بوابات الموافقة التي تتطلب تدخلًا بشريًّا بشكل كافٍ خلال تكرارات سير العمل التي تحدث أكثر من مرة. وقد يؤدي ذلك إلى تنفيذ سير عمل لم يقصده المستخدم. ويتطلب استغلال هذه الثغرة أن يمتلك المهاجم دور «إدارة سير عمل FlowDrop» أو أذونات مكافئة مثل «إنشاء سير عمل FlowDrop» أو «تعديل سير عمل FlowDrop».