OpsTree REMS, platforma obserwowalności AI, ujawnia krytyczny błąd uwierzytelniania i wstrzyknięcie promptu w czacie

Ujawniono pięć podatności w platformie obserwowalności AI REMS firmy OpsTree, w tym krytyczny błąd obejścia uwierzytelniania dający dostęp administratora oraz wstrzyknięcie promptu wyciekające skryty prompt systemowy asystenta AI.

OpsTree ujawniło pięć podatności bezpieczeństwa w swojej platformie obserwowalności opartej na AI, REMS, publikując 11 listopada 2026 roku zgłoszenie GHSA-crpx-jj3g-c9f4 w bazie GitHub Advisory Database. Najpoważniejszym problemem jest krytyczny błąd obejścia uwierzytelniania, który daje pełny dostęp administratora, a towarzyszy mu wstrzyknięcie promptu w asystencie czatu REMS służącym do analizy przyczyn źródłowych.

Pięć podatności w REMS do wersji 1.0.0

GHSA-crpx-jj3g-c9f4 / CVE-2026-126768 (krytyczna, CVSS 9.3): wysłanie is_local_auth jako true z dowolnym nieprawidłowym hasłem do /api/v1/user/login/ zwraca prawidłowy token JWT administratora.
zgłoszenie GHSA-4f34-q9vf-fwfg / CVE-2026-126767 (umiarkowana, CVSS 5.3): wstrzyknięcie promptu przez POST /api/v1/rca/chat pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach wydobyć skryty prompt systemowy i wewnętrzne instrukcje orkiestracji.
GHSA-rxpf-ghf8-22v2 / CVE-2026-126769 (wysoka, CVSS 8.7): brak uwierzytelniania w /api/v1/databases ujawnia zapisane hosty baz danych, nazwy użytkowników i hasła.
GHSA-jr8q-q76f-qjgh / CVE-2026-126770 (umiarkowana, CVSS 5.3): fałszowanie żądań po stronie serwera (SSRF) przez funkcję Test Connection bazy danych, wykorzystywane do rozpoznania wewnętrznej sieci.
GHSA-3hxm-mrvc-44mw / CVE-2026-126771 (umiarkowana, CVSS 5.1): trwały XSS poprzez przesłanie załącznika ze sfałszowanym typem zawartości text/html.

Co to znaczy dla twórców AI

To połączenie pokazuje, jak szybko asystent czatu AI wbudowany w narzędzie do operacji czy obserwowalności może stać się drogą do pełnego przejęcia konta administratora: samo wstrzyknięcie promptu pozwala atakującemu wyciągnąć skryte instrukcje asystenta, a błąd obejścia uwierzytelniania zmienia każdą nieprawidłową próbę logowania w sesję administratora.

Status poprawek

Żadne z pięciu zgłoszeń nie wskazuje wersji REMS z poprawką, więc zespoły korzystające z wersji do 1.0.0 nie mają jeszcze ustalonego wydania, do którego mogłyby zaktualizować system.

Źródła

GHSA-crpx-jj3g-c9f4 (GitHub Advisory Database, 11 listopada 2026, oficjalne)
GHSA-4f34-q9vf-fwfg (GitHub Advisory Database, 11 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.