ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
OpenHuman هو إطار وكيل مفتوح المصدر متوفر كبرنامج سطح مكتب ومكتبة Rust. قبل الإصدار 0.57.13، تقوم المزامنة في الخلفية للخدمات المتصلة مثل البريد الإلكتروني و Slack و Notion بتخزين المحتوى الخارجي الخام وتضعه لاحقًا في سياق النموذج للوكلاء المستقلين في الخلفية دون تحييد التعليمات المضمنة. يتعامل ApprovalGate مع استدعاءات الأدوات بدون سياق دردشة تفاعلي كأتمتة مصرح بها مسبقًا، لذا فإن المحتوى الذي يكتبه المهاجم والذي تتم معالجته أثناء دورة الخلفية يمكن أن يؤثر على النموذج لاستدعاء إجراءات Composio دون تقديم طلب موافقة. يمكن لمهاجم يمكنه إرسال محتوى إلى حساب متصل استخدام هذا المسار لإرسال أو إعادة توجيه البيانات، أو نشر الرسائل، أو إنشاء أو تعديل محتوى طرف ثالث، أو الكشف عن معلومات من ذاكرة OpenHuman والتكاملات الخاصة بها. تتطلب المشكلة تكاملاً نشطًا وتفسيرًا ناجحًا للنموذج للتعليمات المحقونة. تم إصلاح هذه المشكلة في الإصدار 0.57.13.
المعالجة
المراجع
- مرجعhttps://github.com/tinyhumansai/openhuman/commit/3a7180da7765af861bf44d79e025fc67dbeae0ca
- مرجعhttps://github.com/tinyhumansai/openhuman/pull/3227
- مرجعhttps://github.com/tinyhumansai/openhuman/releases/tag/v0.57.13
- مرجعhttps://github.com/tinyhumansai/openhuman/security/advisories/GHSA-p9gw-q7cf-57qr