熱點事件持續更新
Vaani 修補跨租戶漏洞，語音智能體設定曾可被修改
1 篇報道1 個報道來源2 小時前更新
先了解這件事
AI 綜述
2026年11月2日，DEV Community 作者稱，他在 Vaani 黑客松期間利用跨租戶授權漏洞，讀取並修改其他租戶的 AI 語音智能體設定。報道指出，漏洞源於 persona 端點按 agent slug 查詢資料時，沒有將已驗證租戶的 tenant_id 納入限制，令查詢未按租戶隔離。作者稱，修改系統提示詞可影響智能體的外撥通話。報道稱，Vaani 已修補問題。
AI 根據報道生成 · 2 小時前更新
最新進展11月2日 13:48
Vaani 已修補這個可讓人讀取及修改其他租戶 AI 語音智能體設定的漏洞。報道時間線
沿着報道，瞭解事件的不同側面。
11月2日
- DEV Community作者在 Vaani 黑客松利用跨租戶漏洞接管 AI 語音智能體
作者稱，他在 Vaani 的黑客松中利用跨租戶授權漏洞，讀取並修改其他租戶的 AI 語音智能體設定。漏洞源於 persona 端點按 agent slug 查詢，未把已驗證租戶的 tenant_id 納入限制，修改系統提示詞可影響智能體的外撥通話。Vaani 已修補問題。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。