NEAR AI a publié un rapport sur une vulnérabilité d’exécution de code à distance dans SGLang, touchant certaines anciennes infrastructures de déploiement. L’enquête a identifié environ 100 informations utilisateur et 18 agents concernés, ainsi que deux clés Cloud API exposées, subsequently révoquées. Selon l’entreprise, aucune preuve n’établit que le contenu stocké des conversations privées a été compromis, mais certaines requêtes effectuées le 8 novembre ont pu être observées. NEAR AI affirme avoir corrigé la faille et notifié les parties concernées, sans que l’incident concerne les règles de consensus de la blockchain NEAR ou les portefeuilles des utilisateurs.
Source: Lire l’article original


