NEAR AI cho biết kẻ tấn công đã đánh cắp dữ liệu của khoảng 100 người dùng thông qua lỗ hổng SGLang

TREE NEWS thông tin: NEAR AI tiết lộ rằng một kẻ tấn công đã khai thác lỗ hổng thực thi mã từ xa (RCE) trong công cụ suy luận mã nguồn mở SGLang trên một trong các máy chủ của mình, tải xuống thông tin tài khoản của khoảng 100 người dùng, bao gồm email, tên và một số chi tiết về gói dịch vụ và số dư. Mười tám NEAR AI Agents trên các triển khai cũ nằm ngoài môi trường thực thi tin cậy (TEE) cũng bị truy cập, làm lộ lịch sử trò chuyện, cài đặt và nhật ký. API key của hai khách hàng Cloud được phát hiện trong nhật ký đã bị thu hồi.