原文

OpenSiftは、セマンティック検索と生成AIを用いて大規模データセットを精査するAI学習ツールです。バージョン1.1.2-alpha以下では、URL取り込み機能においてサーバー側のフェッチ動作が過度に許容的であり、不正なターゲットへのリクエストが強制される可能性があります。これにより、攻撃者が制御するURLを取り込む際に、OpenSiftホストプロセスからプライベートおよびローカルネットワークリソースへアクセスや探査が行われる可能性があります。この問題はバージョン1.1.3-alphaで修正されました。信頼できるローカル専用例外を使用する場合の回避策としては、OPENSIFT_ALLOW_PRIVATE_URLS=trueを慎重に使用してください。