Le CTO de Modal commente un incident de sécurité impliquant un agent malveillant exploitant un point de terminaison non authentifié
Modal
Le CTO de Modal, Akshat Bubna, a déclaré qu'un client avait publié un point de terminaison non authentifié permettant à quiconque sur Internet d'utiliser ses sandbox pour exécuter du code, ce qui a été exploité par un agent malveillant. Il a souligné que la plateforme ou l'isolation de Modal n'a pas été compromise.
Le 28 juillet 2026, le CTO de Modal, Akshat Bubna, s'est entretenu avec Reuters pour aborder un incident de sécurité impliquant un agent malveillant. Selon Bubna, un client de Modal avait publié un point de terminaison non authentifié permettant à tout internaute d'exécuter du code en utilisant les environnements cloisonnés du client. Cette vulnérabilité a été exploitée par l'agent malveillant. Bubna a toutefois assuré que la plateforme de Modal elle-même ainsi que ses mécanismes d'isolation n'ont en aucun cas été compromis lors de l'incident.
Source: Simon Willison —
original