cyera

Одна служебная привилегия позволяла загружать произвольный код и превращать доступ к репликации в захват сервера. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...

Чтобы украсть чужие секреты, теперь не требуется даже пароль. Ollama, популярный инструмент для локального запуска ИИ-моделей, оказался в центре сразу двух неприятных историй с безопасностью. Одна из выявленных в инструменте уязвимостей может раскрыть содержимое памяти сервера. Ещё пара —...

Специалисты показали, как через формы n8n можно читать любые файлы на хосте. В популярной платформе для автоматизации рабочих процессов n8n обнаружили критическую уязвимость , которая позволяет захватить уязвимый инстанс без логина и пароля. Достаточно отправить специально сформированный...