CVE-2026-78230

AshAi, Ash oxuma əməliyyatlarını dil modelinin alət çağırışlarına açır. Oxuma aləti, adlandırılmış sahə üzərində ad-hoc Ash.Query.Aggregate yaradan və onun xam dəyərini qaytaran aqreqat nəticə tipini (min, max, sum, avg) qəbul edir. Ash sahə siyasətləri qaytarılan qeydlərdə qadağan olunmuş sahələri gizlədir (onları %Ash.ForbiddenField{} ilə əvəz edir), lakin bu gizlətmə aqreqat dəyərlərinə tətbiq edilmir. Buna görə də, alət çağıran şəxs, bir sahəni aqreqat kimi tələb etməklə, çağıran aktörün sahə siyasətlərinin qadağan etdiyi sahəni oxuya bilər; xüsusilə min/max aktual sahə dəyərini qaytarır. Bura public? true olan, lakin sahə siyasəti vasitəsilə hər bir aktör üçün məhdudlaşdırılmış həssas PII kimi sahələr daxildir. Alətin mövcud yoxlaması yalnız sahənin ictimai olmasını tələb edirdi ki, bu da hər bir aktör üçün sahə siyasəti avtorizasiyasından fərqli bir istiqamətdir. Düzəliş, aqreqat edilmiş sahəni resursun sahə siyasətlərinə qarşı avtorizasiya edir, beləliklə, aktörün görə bilməyəcəyi sahə üzrə aqreqasiya rədd edilir və ya yalnız görünən sətirlərlə məhdudlaşdırılır. Bu problem ash_ai versiya 0.1.0-dan 1.0.3-ə qədər olan versiyalara təsir edir.