Към съдържанието
Търсене

CVE-2026-78230: ash-project ash_ai, заобикаляне на вход и права

6.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

AshAi exposes Ash read actions to language-model tool calls. The read tool accepts an aggregate result type (min, max, sum, avg) that builds an ad-hoc Ash.Query.Aggregate over a named field and returns its raw value. Ash field policies redact forbidden fields on returned records (replacing them with %Ash.ForbiddenField{}), but that redaction does not apply to aggregate values. A tool caller could therefore read a field the calling actor's field policies forbid by requesting it as an aggregate; min/max in particular return an actual field value. This includes fields that are public? true but restricted per-actor by a field policy, such as sensitive PII. The tool's existing check only required the field to be public, which is a separate axis from per-actor field-policy authorization. The fix authorizes the aggregated field against the resource's field policies, so aggregating over a field the actor may not see is refused or scoped to the rows where it is visible. This issue affects ash_ai: from 0.1.0 before 1.0.3.

Засегнати продукти

  • ash-project ash_ai: 0.1.0 преди 1.0.3
  • ash-project ash_ai: 2ba234b50946a3b8116190c8467f9f4dfa5edce7 преди 9c02de581625c342c9870a672830bff28c1d701e

Вид слабост

История

  • 8 септември 2026 Публикувано

Други уязвимости в ash-project ash_ai

Първоизточници

CVE-2026-78230: ash-project ash_ai, заобикаляне на вход и права | freedomonline.bg