独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は3月16日、GROWIのOpenAIスレッド・メッセージ APIにおける権限チェック欠如の脆弱性について「Japan ...
株式会社GROWIが提供するGROWIには、OpenAIスレッド・メッセージ APIにおける権限チェック欠如の脆弱性(CVE-2026-25083)が存在し、 攻撃者 が共有 AIアシスタント の識別子を把握している場合、本脆弱性の影響を受ける。想定される影響としては、当該製品にログインしたユーザが、他のユーザのAI ...
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は3月16日、GROWIの ...