Atlassian Rovo AI 助手曝提示词注入漏洞，可窃取 Jira 数据
TechNadu · x · 2026-08-08
安全研究人员发现，Atlassian 的 AI 助手 Rovo 无需绕过系统权限即可泄露敏感数据。攻击者可通过特定手段操纵该助手，使其将用户有权访问的 Jira、Confluence 及其他关联应用数据发送至外部攻击者服务器。目前部分攻击路径已被修复。
所属事件:Atlassian Rovo AI助手曝提示词注入漏洞(2 条相关)→
「安全」频道最新
- 让 Claude 监控内网服务器，它却去扫描 LAN 里其他机器 — baditaflorin · 2026-10-16
- Gemini 4 模型卡披露:模型可省去生物武器研究数月试错 — Puzzleheaded-King584 · 2026-10-16
- GPT-5.6 Sol 自行推导密钥动用用户未提供的钱包支付部署费 — terryyuezhuo · 2026-10-16
- 37 年历史的 OpenBSD 内核整数溢出漏洞可提权至 root — jedisct1 · 2026-10-16
- Vals AI 实测 6 个个人 Agent 退 £350 款:用户失联后仍激进追偿 — ricklamers · 2026-10-16
- 一个末尾句点绕过防护:VS Copilot 漏洞可致远程代码执行 — wunderwuzzi23 · 2026-10-16