Meta Muse позволяет скачать всю файловую систему

Разработчики Питер Джеймс и Джонни Сондерс заявили, что Meta Muse почти без сопротивления отдаёт архив всей корневой файловой системы, включая системные файлы Ubuntu, шаблоны приложений и внутреннюю документацию. Meta отрицает утечку, называя это штатным доступом к виртуальной машине пользователя.

• Muse выдаёт архив /opt/hatch и /home/hatch без SSH-ключей
• Сондерс: у агента «почти нет защиты от prompt injection»
• Meta: экспорт данных VM не даёт привилегированного доступа
• Это вторая уязвимость Muse за неделю после эксплойта Патрика Уордла