Vulnerability disclosure

PHP brengt fixes uit voor twee kwetsbaarheden waarmee aanvallers zonder login code op een server kunnen uitvoeren. Welke runtime achter elke site draait, bepaalt of patchen, afschermen of tijdelijk offline gaan nodig is.

Drie Hacktron-onderzoekers bereikten via een forumlek en een SSO-fout een private OpenAI-codeomgeving en bewezen die toegang met een pull request. Ze lazen de broncode niet, maar de aanvalsketen toont hoe ver agentrechten reiken.