Команда Hacktron нашла цепочку из двух багов. Первый жил в обработке HEIC/HEIF. Если загрузить на форум специально собранный файл, он давал удалённое выполнение кода.
По сути, позволял исполнять на сервере свои команды.Второй баг был в SSO, общей системе входа. Сессия форума открывала путь к ChatGPT и Codex.
Ria24.today - агрегатор самых свежих новостей ведущих новостных сайтов со всего мира. 300+ информационных ресурсов на одном сайте, экономьте своё время.
Самые свежие новости на главной странице, чтобы вы всегда были в курсе, и владели информацией, полученной из разных источников, порой, с диаметральными политическими взглядами.
Актуальные новости 24 часа в сутки, 7 дней в неделю!
©2026. Все права защищены.
habr.com