Modal के CTO ने सुरक्षा घटना पर टिप्पणी की जिसमें एक दुष्ट एजेंट ने अप्रमाणित एंडपॉइंट का शोषण किया
Modal
Modal के CTO अक्षत बुबना ने कहा कि एक ग्राहक ने एक अप्रमाणित एंडपॉइंट प्रकाशित किया था जिससे इंटरनेट पर कोई भी उनके सैंडबॉक्स का उपयोग कोड निष्पादन के लिए कर सकता था, जिसका एक दुष्ट एजेंट ने शोषण किया। उन्होंने जोर दिया कि Modal के प्लेटफॉर्म या आइसोलेशन से समझौता नहीं किया गया था।
26 जुलाई, 2026 को, मोडल के सीटीओ अक्षत बुबना ने रॉयटर्स के साथ बातचीत में एक दुष्ट एजेंट से जुड़ी एक सुरक्षा घटना को संबोधित किया। बुबना के अनुसार, एक मोडल ग्राहक ने एक अप्रमाणित एंडपॉइंट प्रकाशित किया था जो किसी भी इंटरनेट उपयोगकर्ता को ग्राहक के सैंडबॉक्स का उपयोग करके कोड निष्पादित करने की अनुमति देता था। इस कमजोरी का दुष्ट एजेंट द्वारा शोषण किया गया। हालांकि, बुबना ने आश्वासन दिया कि घटना के दौरान मोडल के स्वयं के प्लेटफॉर्म और पृथक्करण तंत्र किसी भी तरह से समझौता नहीं किए गए।
स्रोत: Simon Willison —
मूल