Badacze z Varonis Threat Labs odkryli krytyczną lukę w Google Dialogflow CX, platformie do tworzenia zaawansowanych chatbotów.
Sedno problemu leżało w funkcji Playbooks i jej komponencie Code Blocks.
Umożliwia on programistom osadzanie kodu Python w przepływach chatbotów, co jest przydatne przy dynamicznym przetwarzaniu danych i integracji z zewnętrznymi API.
Ta architektura okazała się piętą achillesową.