CVE-2026-123965

Nome do Software Vulnerável e Versões Afetadas Jet Admin Cloud Platform (versões afetadas não especificadas)

Descrição Um problema de injeção de prompt permite que um invasor remoto com uma conta gratuita exponha arquivos de configuração .env sensíveis e exfiltre credenciais críticas. Injeção de prompt é uma técnica onde entradas especialmente elaboradas são usadas para manipular o comportamento de um modelo de linguagem grande para executar ações não pretendidas.

Recomendações Atualize a plataforma para a versão que contém o componente de sandbox lançado por volta de 29 de outubro de 2026.