Atlassian Rovo bị khai thác để gửi dữ liệu Jira và Confluence ra ngoài
"Atlassian Rovo was shown to be susceptible to prompt-injection attacks that could cause it to retrieve Jira and Confluence data accessible to a signed-in user and exfiltrate it to attacker-controlled servers. Varonis reported a one-click URL parameter flaw (RovoBlast) that Atlassian fixed server-side on July 8, 2026; PromptArmor separately described a content-borne injection path that was still reported as working at publication time, with no CVE assigned for either issue."
Nguy cơ rò rỉ dữ liệu nội bộ từ Jira/Confluence qua prompt injection; một nhánh đã được vá phía máy chủ, nhánh còn lại cần kiểm soát phạm vi sử dụng.
Có thể ảnh hưởng dữ liệu dự án, ticket và tài liệu nội bộ, làm tăng rủi ro lộ thông tin nhạy cảm và phát sinh nhu cầu rà soát cấu hình.
Hai nhóm nghiên cứu bảo mật đã độc lập chỉ ra rằng Atlassian Rovo có thể bị lợi dụng bằng prompt injection để thu thập dữ liệu Jira và Confluence mà người dùng đã đăng nhập có quyền truy cập, sau đó chuyển dữ liệu đó tới máy chủ do kẻ tấn công kiểm soát. Theo Varonis Threat Labs, lỗ hổng RovoBlast nằm ở tham số URL rovoChatPrompt và đã được Atlassian khắc phục phía máy chủ vào ngày 8/7/2026. Cách khai thác này chỉ cần một lần nhấp từ người dùng đã xác thực.
Trong khi đó, PromptArmor mô tả một đường tấn công khác, nhúng chỉ dẫn độc hại vào nội dung mà Rovo đọc. Báo cáo cho biết một tệp tải lên có thể khiến trợ lý truy xuất dữ liệu nội bộ và gửi ra ngoài mà không cần bước phê duyệt riêng. Tại thời điểm công bố, đường tấn công này vẫn được ghi nhận là hoạt động.
Hiện chưa có CVE cho cả hai vấn đề. Do đó, quản trị viên nên rà soát quyền truy cập, giới hạn nhóm/ngữ cảnh được phép dùng Rovo, và đánh giá lại các tính năng như web search cùng các kết nối ứng dụng liên quan để giảm nguy cơ rò rỉ dữ liệu.