Atlassian Rovo, многофункциональный ИИ-агент, встроенный в продукты Atlassian: Jira, Confluence и другие. Исследовательская компания PromptArmor обнаружила в нём уязвимости, которые через непрямую инъекцию промпта (prompt injection) позволяют выгружать данные всего клиентского пространства Atlassian, тикеты Jira, документы Confluence, на сторонний сайт атакующего. Атака срабатывает без единого подтверждения от человека и эксплуатирует встроенный в Rovo инструмент открытия URL. Механика такая: пользователь...