Sicherheitslücken in 5 AI-Entwicklertools gefunden, OpenAI und Microsoft noch ungepatcht
Teaser aus der Quelle
Forscher haben Sicherheitslücken in fünf AI-Entwicklertools entdeckt, darunter bei OpenAI und Microsoft, die noch nicht behoben wurden. Das Problem liegt in eingebetteten Browsern. Es wird empfohlen, die Tools bis zur Veröffentlichung von Patches zu überwachen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Register — Security lesenMehr zu OpenAI
Weitere Advisories
- Ohne Bewertungosv:CLSA-2026-1793276296TuxCare security update for @ai-sdk/openai (1 CVE)
- Ohne Bewertungosv:openSUSE-SU-2026:12144-1openai-codex-0.162.1-2.1 on GA media
- Ohne Bewertungosv:CVE-2026-108603slide-maker through 5.8.0 Path Traversal via generate_images_openai.py
- KritischCVE-2026-51882Der OpenAI-kompatible Datei-Upload-Endpunkt `/v1/files` in Langchain-Chatchat `0.
- Ohne Bewertungosv:openSUSE-SU-2026:11923-1openai-codex-0.158.0-1.1 on GA media
- Ohne Bewertungosv:CLEANSTART-2026-XQ90781LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format
- Ohne Bewertungosv:openSUSE-SU-2026:11849-1openai-codex-0.155.1-1.1 on GA media
- HochCVE-2026-94626Die Validierung des `tp_size`-Parameters in `kv_transfer_params` auf OpenAI-kompatiblen Abschluss-Endpunkten in vLLM bis Version 0.
Weitere News-Einträge
- A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private ChatsNewsThe Hacker News
- OpenAI doubles ChatGPT Pro usage limits after backlash over planned 50% cutNewsBleepingComputer
- Fake ChatGPT and Claude Apps Abuse Signed Executables to Deploy Crypto MinersNewsThe Hacker News
- Anthropic and OpenAI diverge on who should pull the plug on risky AINewsCSO Online
- Imposter abused trust in OpenAI, Anthropic, and 30 others to hunt for secretsNewsCSO Online
- Shadowy AI Relay Disables OpenAI Codex, Claude Code SandboxesNewsDark Reading
- Attacker Relentlessly Scans for Credentials by Impersonating AI BotsNewsDark Reading
- Fake ChatGPT, Claude apps spread malware via signed AI binariesNewsCSO Online
ID