Botpress تفصح عن اختراق كشف إعدادات البوتات في 16 مساحة عملاء
تدوينة الشركة: استغل المهاجم خللاً في وكيل المصادقة الداخلي وبيانات API لموظف بين 13 و21 أكتوبر؛ قد تحوي الإعدادات أسراراً لطرف ثالث؛ وطُلب تدوير الاعتمادات.
لماذا يهم
تقول Botpress إن المهاجم سبر وكيل المصادقة منذ 12 أكتوبر وزوّر جلسات تشبه الموظفين، ثم في 21 أكتوبر استخدم بيانات API بامتيازات مسؤول لقراءة 16 مساحة وتغيير تكاملين. تعزو الدافع لإعادة بيع أرصدة الذكاء الاصطناعي بلا فدية أو بيانات منشورة. بدأ الاحتواء يومها وتستمر دورة الاعتمادات. تذكير بأن منصات الوكلاء تخزن مفاتيح طرف ثالث في إعدادات البوتات.
حقائق رئيسية
- إفصاح في 6 نوفمبر
- استُغل خلل وكيل المصادقة منذ 12 أكتوبر
- استُخدمت بيانات API للموظف في 21 أكتوبر 07:44–08:23 UTC
- قراءة إعدادات 16 مساحة؛ وتغيير تكاملين إضافيين
- يُطلب اعتبار الاعتمادات المخزّنة مكشوفة