Vanna AI 即时注入漏洞可实现 RCE
由于提示注入漏洞，Vanna AI 库可能被利用进行远程代码执行 (RCE)。 JFrog 的研究人员 发现漏洞 在库的图表生成过程中，允许通过用户提示传递的有效载荷进行 RCE。该漏洞也是由中国科学院信息工程研究所的博士生刘彤独立发现的，他 已报告 通过 Huntr 漏洞赏金平台。 Vanna AI 可以将自然语言提示转换为 SQL 查询，并使用基于 Python 的图形库 Plotly 将查询结果以可视化图表的形式呈现给用户。Vanna AI 实现可以通过 Jupyter Notebook 等程序与数据库交互，并通过 Slackbot、Streamlit 应用程序或其他自定义 Web 应用程序等应用程序提供给最终用户。 在周四发布的一篇博客文章中，JFrog 研究人员详细介绍了该漏洞的工作原理，该漏洞被追踪为 CVE-2024-5565 启用 RCE。 用户的提示首先会发送给 LLM，其中包含预提示指令，告知 LLM 根据提示生成 SQL 查询。生成的 SQL 查询随后会发送到数据库，然后原始提示和查询结果都会传递给 Plotly 进行图表创建。 Python Plotly 代码是根据从 LLM 收到的提示动态生成的，然后通过 Python 的 exec 方法运行以生成查询数据的可视化。由于在此链末尾执行的 […]
泪流满面的瓦娜·怀特 (Vanna White) 向帕特·萨杰克 (Pat Sajak) 的《命运之轮》遗产致敬
“当我们生命中的这一章即将结束时，我知道你仍会陪在我身边，”她最后说道。“你就像我的兄弟，我认为你是我一生真正的朋友，我会永远爱你。我爱你，帕特。” 帕特于去年 6 月首次宣布退役，当时他透露第 41 季 命运之轮 这将是他的最后一次。 “这是一段美妙的旅程，”他当时在给 E！新闻的一份声明中说道，“未来几个月我还会分享更多。非常感谢你们所有人。” 当帕特说再见时， 瑞安西克雷斯特 正准备接手这位 77 岁老人的主持工作。 美国偶像 主持人分享道，他特别感谢 Vanna 仍然在那里帮助指导他。 “她是一个传奇。她是一个偶像，”瑞恩去年告诉 E! News。“我们花了一点时间为下一季拍摄一些宣传片，她就是这么脚踏实地。她完全符合你的期望。” 而 Vanna 也很高兴能和 Ryan 一起进入新时代。 “他真的太客气了。他说，‘没有人能取代帕特，我也不想取代帕特，’”她在 10 月接受 E! News 采访时说道。“我很高兴能和你一起工作，我会尽我所能。请教我我需要知道的一切。’所以这真的很棒。” 请继续阅读，了解这位电视偶像多年来的历程。 1717740904 #泪流满面的瓦娜怀特 #Vanna #White #向帕特萨杰克 #Pat #Sajak #的命运之轮遗产致敬 2024-06-06 21:02:00
泪流满面的瓦娜·怀特 (Vanna White) 向帕特·萨杰克 (Pat Sajak) 的《命运之轮》遗产致敬
“当我们生命中的这一章即将结束时，我知道你仍会陪在我身边，”她最后说道。“你就像我的兄弟，我认为你是我一生真正的朋友，我会永远爱你。我爱你，帕特。” 帕特于去年 6 月首次宣布退役，当时他透露第 41 季 命运之轮 这将是他的最后一次。 “这是一段美妙的旅程，”他当时在给 E！新闻的一份声明中说道，“未来几个月我还会分享更多。非常感谢你们所有人。” 当帕特说再见时， 瑞安西克雷斯特 正准备接手这位 77 岁老人的主持工作。 美国偶像 主持人分享道，他特别感谢 Vanna 仍然在那里帮助指导他。 “她是一个传奇。她是一个偶像，”瑞恩去年告诉 E! News。“我们花了一点时间为下一季拍摄一些宣传片，她就是这么脚踏实地。她完全符合你的期望。” 而 Vanna 也很高兴能和 Ryan 一起进入新时代。 “他真的太客气了。他说，‘没有人能取代帕特，我也不想取代帕特，’”她在 10 月接受 E! News 采访时说道。“我很高兴能和你一起工作，我会尽我所能。请教我我需要知道的一切。’所以这真的很棒。” 请继续阅读，了解这位电视偶像多年来的历程。 1717708665 #泪流满面的瓦娜怀特 #Vanna #White #向帕特萨杰克 #Pat #Sajak #的命运之轮遗产致敬 2024-06-06 21:02:28