SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-78230

ŚrednieCVSS 6.0
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

AshAi udostępnia operacje odczytu Ash dla wywołań narzędzi modeli językowych. Narzędzie odczytu akceptuje typ wyniku agregacji (min, max, sum, avg), który buduje tymczasową agregację Ash.Query.Aggregate na nazwanym polu i zwraca jego surową wartość. Polityki pól Ash usuwają zabronione pola z zwracanych rekordów (zastępując je %Ash.ForbiddenField{}), ale to usuwanie nie dotyczy wartości agregatów. Osoba wywołująca narzędzie może zatem odczytać pole, którego zabraniają polityki pól dla wywołującego aktora, żądając go jako agregatu; w szczególności min/max zwracają rzeczywistą wartość pola. Obejmuje to pola, które są public? true, ale ograniczone per-aktor przez politykę pól, takie jak wrażliwe dane PII. Istniejąca kontrola narzędzia wymagała tylko, aby pole było publiczne, co jest oddzielną osią od autoryzacji polityki pól per-aktor. Poprawka autoryzuje zagregowane pole względem polityk pól zasobu, więc agregowanie po polu, którego aktor nie może widzieć, jest odrzucane lub ograniczane do wierszy, gdzie jest widoczne. Problem dotyczy ash_ai: od 0.1.0 przed 1.0.3.

Ocena ryzyka

Osoba wywołująca narzędzia AI może ominąć polityki pól i odczytać wrażliwe dane, takie jak PII, co stanowi ryzyko naruszenia poufności danych.

Rekomendacja

Zaktualizuj ash_ai do wersji 1.0.3 lub nowszej, która zawiera poprawkę autoryzującą zagregowane pole względem polityk pól zasobu.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

AshAi exposes Ash read actions to language-model tool calls. The read tool accepts an aggregate result type (min, max, sum, avg) that builds an ad-hoc Ash.Query.Aggregate over a named field and returns its raw value. Ash field policies redact forbidden fields on returned records (replacing them with %Ash.ForbiddenField{}), but that redaction does not apply to aggregate values. A tool caller could therefore read a field the calling actor's field policies forbid by requesting it as an aggregate; min/max in particular return an actual field value. This includes fields that are public? true but restricted per-actor by a field policy, such as sensitive PII. The tool's existing check only required the field to be public, which is a separate axis from per-actor field-policy authorization. The fix authorizes the aggregated field against the resource's field policies, so aggregating over a field the actor may not see is refused or scoped to the rows where it is visible. This issue affects ash_ai: from 0.1.0 before 1.0.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS