Hugging Face 聊天管理接口曝鉴权绕过
热点事件持续更新
Hugging Face 聊天管理接口曝鉴权绕过
1 篇报道1 个报道来源50 分钟前更新
先了解这件事
AI 综述
安全研究员 v12sec 披露，Hugging Face 聊天产品的 POST /admin/export 管理接口存在鉴权绕过：将路径中的 /admin/export 改为 /%61dmin/export，原本返回 401 未授权的请求会变为 202 Accepted，并触发对所有用户私有聊天记录的批量内部导出。漏洞源于路由与规范化解析不一致；现有信息未说明是否已修复。
AI 根据报道生成 · 32 分钟前更新
最新进展11月6日 15:06
Hugging Face 聊天管理 API 曝出鉴权绕过漏洞报道时间线
沿着报道，了解事件的不同侧面。
11月6日
- AGI HuntHugging Face 聊天管理 API 曝出鉴权绕过漏洞
安全研究员 v12sec 披露，Hugging Face 聊天产品的 POST /admin/export 管理接口可通过 URL 编码绕过鉴权。将 /admin/export 改为 /%61dmin/export 后，原本返回 401 Unauthorized 的请求会被以 202 Accepted 接受，并触发对所有用户私有聊天记录的批量内部导出。该问题源于路由与规范化解析不一致。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。