#認証回避

OSSのLLM基盤「Bisheng」に認証回避の脆弱性 一部は未修正・ベンダー未応答

CERT/CCが、オープンソースのLLMアプリ開発基盤「Bisheng」に認証回避など3件の脆弱性を公表しました。1件は認証なしで管理者権限を奪える問題で、修正版がなくベンダーの応答もありません。自組織での利用確認と、未修正分の回避策を整理します。