👨🏻‍💻 Хакеры получили доступ к внутренним репозиториям OpenAI через уязвимости в libheif и SSO

Исследователи из Hacktron раскрыли цепочку из двух уязвимостей, позволившую скомпрометировать аккаунты ChatGPT и Codex сотрудников OpenAI, а затем получить доступ к внутренним репозиториям компании. Атака заняла менее 72 часов.

Первый вектор - переполнение кучи в библиотеке libheif, используемой ImageMagick для обработки HEIC/HEIF-изображений. В Discourse, на котором работает форум community.openai.com, отсутствовал security-бэкпорт для Debian 12, что открыло путь к удалённому выполнению кода через загрузку картинки. Второй вектор - ошибка конфигурации SSO OpenAI: компрометация форума автоматически давала доступ к связанным сервисам ChatGPT, Codex, GitHub, Slack и почте.

Для разработки эксплойта исследователи использовали Claude Opus 4.8, а после релиза Opus 5 агент за несколько часов довёл эксплойт до рабочего состояния и получил RCE на облачном инстансе Discourse. В качестве доказательства доступа к внутреннему монорепозиторию openai/openai они через Codex сотрудника открыли PR #1186742, не читая код. OpenAI выплатила $6 500 баунти, Discourse выпустил патч и начал изолировать ImageMagick в песочницу.

#Safety #OpenAI #CyberSecurity #Vulnerabilities #Libheif