なぜ重要か
共有マルチテナントAIワークフロー自動化デプロイメントでは、これはエンタープライズカスタマーが依存するテナント隔離境界を破り、1人の顧客の低特権フロー作成者が別のカスタマーのAI自動化ロジックおよび埋め込みの認証情報を読み取ったり改ざんしたりできることを可能にします。
攻撃経路
コードピースサンドボックスの未修正パスセグメントにより、認証されたフロー作成者は同じワーカーを共有する別のテナントに属する読み取り/書き込みキャッシュ済みフローおよびコードファイルに到達でき、埋め込みのシークレット/データを公開し、他のテナントのワークフローコードの変更を可能にします。
影響を受けるシステム
バージョン0.84.0より前のActivepieces
緩和策
Activepieces 0.84.0以降にアップグレードしてください。