在Ruflo（AI提供商使用的平台）中发现了一个名为RufRoot的严重漏洞。该漏洞的CVSS评分为10.0，允许未经身份验证的命令执行。该漏洞使AI提供商密钥、存储的对话和持久性代理内存等敏感数据面临风险。 AI
影响 暴露AI提供商密钥和敏感用户数据，可能危及AI服务和用户隐私。
排序理由 该集群描述了特定软件产品Ruflo中的一个漏洞，该漏洞影响AI提供商。
在 Mastodon — fosstodon.org 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
A CVSS 10.0 flaw called # RufRoot in Ruflo exposed its MCP bridge without authentication, allowing command execution and putting AI provider keys, stored conversations, and persistent agent memory at risk. Listen/Read: https:// hackread.com/rufroot-vulnerabi lity-attackers-hijack…