原文

PingPongは、大規模言語モデル（LLM）を教育や学習に活用するためのプラットフォームです。7.27.2以前のバージョンでは、認証済みユーザーが意図された認可範囲外のファイルを取得または削除できる可能性がありました。この問題により、ユーザーがアップロードしたファイルやモデル生成の出力ファイルを含むプライベートファイルを取得または削除される恐れがありました。悪用には少なくとも1つのスレッドを閲覧する権限と認証が必要であり、削除には1つ以上のスレッドに参加する権限と認証が必要でした。この脆弱性は7.27.2で修正されています。