原文

OpenSiftはセマンティック検索と生成AIを使用して大規模なデータセットを精査するAI学習ツールです。バージョン1.1.2-alpha以前のOpenSiftでは、信頼されていないユーザーやモデルのコンテンツをチャットツールのUI上で安全でないHTML補間パターンを用いてレンダリングしており、これによりXSS（クロスサイトスクリプティング）が発生します。保存されたコンテンツは、後に認証済みセッションで閲覧された際にJavaScriptを実行する可能性があります。保存された学習・クイズ・フラッシュカードのコンテンツに影響を与える攻撃者は、被害者のブラウザでスクリプトを実行し、ローカルアプリセッション内でそのユーザーとして操作を行う可能性があります。この問題はバージョン1.1.3-alphaで修正されました。