Vulnerabilities

Eclypsium запустила базу InfraTrust и ежемесячный отчёт InfraTrust Pulse, который помогает администраторам понять, какие уязвимости инфраструктуры чинить первыми — не по красивым баллам CVSS, а по реальному риску.

Две уязвимости в Chainlit — произвольное чтение файлов и SSRF — позволяли похищать ключи и двигаться по облаку. Обновитесь до 2.9.4+.