漏洞标题
邮件GPT的注入提示
漏洞描述信息
EmailGPT服务包含一个提示注入漏洞。该服务使用了一个API服务，允许恶意用户注入直接提示并接管服务逻辑。攻击者可以通过迫使AI服务泄露预设的硬编码系统提示或执行不需要的提示来利用此问题。当通过提交请求有害信息的恶意提示与EmailGPT进行互动时，系统会响应并提供请求的数据。此漏洞可被任何具有服务访问权限的个人利用。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
在命令中使用的特殊元素转义处理不恰当(命令注入)
漏洞标题
Prompt Injection in EmailGPT
漏洞描述信息
The EmailGPT service contains a prompt injection vulnerability. The service uses an API service that allows a malicious user to inject a direct prompt and take over the service logic. Attackers can exploit the issue by forcing the AI service to leak the standard hard-coded system prompts and/or execute unwanted prompts. When engaging with EmailGPT by submitting a malicious prompt that requests harmful information, the system will respond by providing the requested data. This vulnerability can be exploited by any individual with access to the service.
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
输出中的特殊元素转义处理不恰当(注入)
漏洞标题
EmailGPT 安全漏洞
漏洞描述信息
EmailGPT是新加坡Nasrullah个人开发者的一款 Google Chrome 扩展程序，可帮助用户使用 OpenAI 的 GPT-3.5 模型在 Gmail 中撰写电子邮件。 EmailGPT 存在安全漏洞，该漏洞源于包含提示注入漏洞。
CVSS信息
N/A
漏洞类别
其他