Cyera
Бэкап-аккаунт 12 лет был скрытым путём из PostgreSQL прямо в операционную систему
Одна служебная привилегия позволяла загружать произвольный код и превращать доступ к репликации в захват сервера.
Bleeding Llama: когда ваша языковая модель буквально «сочится» вашими данными
Чтобы украсть чужие секреты, теперь не требуется даже пароль.
Доступ к API-ключам, паролям и всей инфраструктуре. И всё это без пароля. Что известно об уязвимости на 10 баллов в платформе n8n
Специалисты показали, как через формы n8n можно читать любые файлы на хосте.