Mengapa penting
Dalam penerapan otomasi alur kerja AI multi-penyewa bersama, ini memecahkan batas isolasi penyewa yang dianddalkan pelanggan perusahaan, memungkinkan penulis alur berprivilese rendah pelanggan satu membaca atau mengganggu logika otomasi AI dan kredensial tertanam pelanggan lain.
Vektor serangan
Segmen jalur yang tidak disanitasi dalam sandbox Code piece memungkinkan penulis alur yang diautentikasi untuk menjangkau file alur cache dan kode yang dibaca-tulis milik penyewa lain yang berbagi pekerja yang sama, mengekspos rahasia/data tertanam dan memungkinkan modifikasi kode alur kerja penyewa lain.
Sistem yang terdampak
Activepieces sebelum 0.84.0
Mitigasi
Tingkatkan ke Activepieces 0.84.0 atau lebih baru.