燕青
[Ai安全. Atlassian Rovo被曝提示注入漏洞，可窃取企业数据]. 2026年8月8日，PromptArmor和Varonis披露Atlassian AI助手Rovo的两条提示注入路径。PromptArmor发现，攻击者可在PDF嵌入隐藏文本指令，Rovo读取时即被劫持，以用户权限收集Jira、Confluence数据外传。Varonis发现rovoChatPrompt参数可预加载指令，点击即触发数据窃取。该漏洞已修复。
发布于 上海
分享
评论
赞
未登录
友善发言
评论
加载中
