[Verse 1] TrueConf Server — сервер зустрічей і конференцій Але хтось знайшов тріщину у стіні без захисту Порт чотири три нуль сім — відчинені двері Без паролю, без перевірки — зайди, якщо хочеш CVE двадцять шість шістдесят дев'ять два дев'ять — Відсутня автентифікація, критична функція Зловмисник з мережі запускає довільний скрипт Ніхто не питає хто ти — просто виконай [Chorus] Порт відкритий, замку немає Код чужий всередині гуляє Серпень двадцять шість — запам'ятай дати Три вразливості треба знати [Verse 2] Та сама адреса, той самий порт — інша рана CVE двадцять шість сімсот двадцять п'ять тридцять Тут уже не просто вхід — це ін'єкція коду Спеціально зроблений скрипт розламує ізоляцію Уяви клітку, яку хтось розрізав зсередини Ізольоване середовище більше не тримає Зловмисник виходить за межі, де мав сидіти TrueConf Server — два удари в одне місце [Chorus] Порт відкритий, замку немає Код чужий всередині гуляє Серпень двадцять шість — запам'ятай дати Три вразливості треба знати [Bridge] А тепер MLflow — платформа для моделей Машинне навчання, дані, експерименти Але сервер робить запити куди не треба Зловмисник вказує адресу — і сервер слухає Внутрішні сервіси, хмарні метадані — Відповідь і статус витікають назовні Це підробка запиту на стороні сервера CVE двадцять шість шістдесят чотири вісімсот сорок дев'ять [Verse 3] Три різні продукти — одна спільна природа Довіра без перевірки коштує дорого Порт без охорони, запит без фільтра Ізоляція як паперова стіна у зливу Патчі чекають, оновлення на черзі Адміністратори — це ваша зміна варти Перевір що відкрито, закрий що зайве Двадцять перше серпня — день щоб діяти [Chorus] Порт відкритий, замку немає Код чужий всередині гуляє Серпень двадцять шість — запам'ятай дати Три вразливості треба знати [Verse 4] Хто сидить у мережі й чекає на шанс — Незакритий порт для нього як відкрита сцена Він не зламує двері, він просто заходить Бо двері залишили відчиненими самі Кожна система має свій момент слабкості Питання лише — чи знаєш ти про нього першим Звіти публічні, деталі вже відомі Дій до того, як зловмисник прочитав це раніше [Chorus] Порт відкритий, замку немає Код чужий всередині гуляє Серпень двадцять шість — запам'ятай дати Три вразливості треба знати [Outro] TrueConf — автентифікація і ін'єкція MLflow — підроблений запит, витік даних Запам'ятай, перевір, оновлюй системи Двадцять перше серпня — новини дня
← Новини України — 21 серпня 2026 р. | Критичні вразливості (2 з 3) — 21 серпня 2026 р. →