Un texte caché dans un PDF suffit à dérober des données sensibles via l'agent IA Rovo d'Atlassian

L'agent IA d'Atlassian, Rovo, est vulnérable à une injection indirecte de prompt qui permet à des attaquants de voler des données sensibles d'entreprise à partir des tickets Jira et des documents Confluence. La société de sécurité PromptArmor a documenté cette faille, qui ne nécessite aucune confirmation de l'utilisateur et ne laisse aucune trace visible dans la conversation. Rovo fonctionne sur l'ensemble de la suite de produits Atlassian avec un accès à Jira, Confluence et aux services connectés, ce qui rend la vulnérabilité particulièrement dangereuse. Une attaque commence lorsqu'un utilisateur demande à Rovo d'organiser des tickets Jira et télécharge un document, tel qu'un PDF intitulé « Guide d'organisation du backlog » contenant des instructions malveillantes cachées en texte blanc sur fond blanc. Rovo traite la demande, recherche dans Jira et Confluence, et est redirigé par l'injection cachée pour construire une URL avec les données collectées comme paramètres de requête, envoyant ainsi des tickets complets et des documents au serveur de l'attaquant. L'attaque ne se limite pas aux fichiers téléchargés ; des données externes comme des tickets de support, des contenus web ou des données provenant de connecteurs tiers pourraient également servir de sources d'injection. La désactivation de la recherche web pour Rovo au niveau de l'organisation ne prévient pas l'attaque, car l'outil « UrlReadTool » de Rovo reste actif, et comme l'URL cible est composée dynamiquement à partir de l'injection de prompt, aucune protection ne bloque l'exfiltration. PromptArmor a également identifié un deuxième vecteur d'exfiltration : Rovo rend les images Markdown à partir des sorties de l'IA, et le rendu non sécurisé des images Markdown est un vecteur connu d'exfiltration de données via l'injection indirecte de prompt. PromptArmor a signalé les vulnérabilités à Atlassian le 23 mai 2026 ; Atlassian a accusé réception avec un numéro de dossier deux jours plus tard, mais n'a pas répondu aux relances du 4 juin et du 29 juillet, laissant Rovo vulnérable au moment de la publication du 5 août. Anthropic a récemment décrit des progrès concernant les injections de prompt basées sur le navigateur, mais ces avancées s'appliquent spécifiquement à son écosystème avec des mesures de sécurité supplémentaires. La faille de sécurité connue depuis longtemps risque de persister, et une vulnérabilité similaire pour les documents Word dans Copilot a été décrite récemment.