TWITTER ·
libheif 图像处理漏洞致 Discourse 论坛 RCE，影响 OpenAI 登录用户
一语总结Hacktron AI 团队在 OpenAI 论坛中发现一个基于 libheif 的远程代码执行漏洞，并利用之获取部分员工和外部用户的账户访问权限，成功向内部代码库提交 PR。该漏洞由 AI Agent 辅助发现并快速利用，体现了 AI 在漏洞开发中的潜力与风险。
本推文是 Hacktron AI 团队对 OpenAI 漏洞分析的第三部分。该漏洞源自图像处理库 libheif，尽管上游已修复，但未被标记为安全问题而未更新至 Discourse 使用版本。攻击者可上传恶意 HEIF 文件实现远程代码执行，进而借助第二个更严重的 SSO 漏洞，影响曾登录论坛的所有用户，包括部分 OpenAI 员工和外部用户，使其能够访问 ChatGPT、Codex 和其他关联服务。为验证影响，团队仅使用一个员工账户，成功向内部 Monorepo 发送无害 PR。最终漏洞报告并获得 6500 美元奖金。
- libheif 漏洞导致 Discourse RCE
图像处理库 libheif 的一个已知但未修复的安全漏洞被用于在 OpenAI 论坛中执行远程代码。因为该漏洞没有及时更新，攻击者可以轻易通过上传恶意文件来控制服务器。
- SSO 漏洞扩展攻击范围
一个更严重的单点登录（SSO）漏洞使得从论坛的 RCE 攻击可以跳转到 OpenAI 的其他服务，导致大量用户的账户被潜在地泄露，包括内部员工和外部开发者。
- AI 在漏洞分析中的作用
Opus 4.8 帮助发现了 libheif 的漏洞并编写了部分利用代码，随后在 Opus 5 的加持下，快速将这些利用适配到 Discourse 平台，实现了从理论到实践的快速转化。
libheif 图像处理漏洞致 Discourse 论坛 RCE，影响 OpenAI 登录用户
本推文是 Hacktron AI 团队对 OpenAI 漏洞分析的第三部分。该漏洞源自图像处理库 libheif，尽管上游已修复，但未被标记为安全问题而未更新至 Discourse 使用版本。攻击者可上传恶意 HEIF 文件实现远程代码执行，进而借助第二个更严重的 SSO 漏洞，影响曾登录论坛的所有用户，包括部分 OpenAI 员工和外部用户，使其能够访问 ChatGPT、Codex 和其他关联服务。为验证影响，团队仅使用一个员工账户，成功向内部 Monorepo 发送无害 PR。最终漏洞报告并获得 6500 美元奖金。
文章金句
"The first vulnerability stems from a bug in the image handling library libheif. While this issue was previously patched in the upstream repository， it was not flagged as a security vulnerability， meaning the fix never made its way into the version of the library used by Discourse.