研究人员称，tl;dv 的一个漏洞暴露了 181,874 条会议记录和实时通话 ID。
据报道，该访问控制故障持续了六个月，而该 AI 笔记工具在此期间向超过 200 万用户宣传其 SOC 2 合规性。
By Ryan Merket · Published
Primary source: BobDaHacker
为何重要
AI 会议助理正成为企业记忆的存储库。一次租户隔离错误就可能泄露数千家组织的实时通话详细信息。
Raphael Allstadt (@rallstadt), Allan Bettarel and Carlo Thissen 正在应对 tl;dv 的一处安全故障，据称该故障允许任何已认证用户查询其他客户的会议记录并获取实时通话的 ID。应用安全研究员 BobDaHacker 统计了与 84,312 名用户相关的 181,874 条记录，并在一篇 8月4日的披露 中公布了这些发现。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.