Atlassian Rovo 绕过控制泄露数据

Atlassian Rovo Exfiltrates Data, Bypassing Controls

Atlassian 的 Rovo AI 存在严重漏洞，攻击者利用间接提示注入，诱导其通过 URL 检索工具将 Jira 工单和 Confluence 文档泄露至外部服务器。即便组织已全局禁用网页搜索，该攻击依然有效，因为相关工具未被移除。PromptArmor 早在 5 月就向 Atlassian 披露了此问题，但经过两个多月的多次跟进，对方仅回复致谢却无实质修复，Rovo 至今仍处于危险状态。