Pesquisadores da Noma Security descobriram uma vulnerabilidade crítica em Grafana, permitindo que atacantes bypassassem as defesas de inteligência artificial sem deixar rastros. A vulnerabilidade foi explorada por meio de injeção de prompts indiretos, tornando a própria inteligência artificial de Grafana um "correio" para dados sensíveis corporativos.
Detalhes Técnicos
Vulnerabilidade: A vulnerabilidade foi explorada por meio de injeção de prompts indiretos, que permitem que atacantes manipulem a inteligência artificial de Grafana para obter acesso a dados sensíveis.
Técnica de Ataque: A técnica de ataque utilizada é semelhante à injeção de comandos SQL, mas em vez de comandos SQL, os atacantes injetam prompts indiretos na inteligência artificial de Grafana.
Impacto: A vulnerabilidade permite que atacantes bypassassem as defesas de inteligência artificial de Grafana sem deixar rastros, tornando-a uma ameaça crítica para organizações que utilizam a plataforma.
CVE: Não há informações disponíveis sobre uma CVE associada a esta vulnerabilidade.
