ช่องโหว่
ข้อความซ่อนใน PDF ไฟล์เดียวดูด Jira/Confluence ออกได้ — PromptArmor เปิดช่องโหว่ Rovo ของ Atlassian ที่ยังไม่มีแพตช์
PromptArmor เผยแพร่รายงาน (5 ส.ค. 2026) ว่า Rovo ผู้ช่วย AI ของ Atlassian ถูก indirect prompt injection ผ่านไฟล์ที่ผู้ใช้อัปโหลดเอง แล้วส่งเนื้อหา Jira/Confluence ออกไปยังเซิร์ฟเวอร์ผู้โจมตีได้ — และสวิตช์ปิด web search ระดับองค์กรกันไม่อยู่
· อ่าน 5 นาที