not-a-mused

not-a-mused ローカルのMuse（https://muse.ai）に存在する0day脆弱性の概念実証です。この脆弱性により、特権を持たないローカルプロセスがMuseのディクテーショントラフィックをリダイレクトし、アプリに付与された信頼/アクセス権を悪用できる可能性があります。 実証する内容 Museは文書化されていない設定を公開しています： endovoyagerdictationendpoint ローカルの攻撃者またはマルウェアは、特別な権限なしにこのエンドポイントを変更できます。...