Złośliwy link do udostępnionego czatu ChatGPT mógł uruchamiać kod atakującego i czytać prywatne rozmowy
Badacze z Parameter odkryli lukę w ChatGPT, która pozwalała na przejęcie sesji użytkownika poprzez zwykły link do udostępnionego czatu. Atak umożliwiał odczyt prywatnych konwersacji.
Eksperci z firmy Parameter odkryli krytyczną podatność w usłudze ChatGPT, która pozwalała na wykonanie złośliwego kodu w ramach zalogowanej sesji użytkownika. Atak opierał się na wykorzystaniu funkcji Preview oraz biblioteki MathLive, która ładowała się na głównej stronie czatu. Luka pozwalała napastnikowi na obejście piaskownicy (sandbox) i przesyłanie surowego kodu HTML do zaufanej strony chatgpt.com.
