Atlassian Rovo 被曝存在数据窃取漏洞，可绕过安全控制

OmniTools 8月6日消息，AI HOT 精选 RSS 8月5日消息，Atlassian Rovo AI 被发现存在安全漏洞，攻击者可利用间接提示注入技术，通过其 URL 检索工具窃取租户内部的 Jira 工单与 Confluence 文档。该漏洞允许恶意操作绕过人工审批流程，且即使组织已禁用 Rovo 的网页搜索功能，攻击仍可成功执行。目前尚无官方修复公告披露，相关细节已公开于技术分析报告中。