黑客利用 libheif 漏洞和 OpenAI SSO 缺陷，72 小时内接管员工 ChatGPT 账户

Hacktron 披露利用 libheif 漏洞与 OpenAI SSO 缺陷接管员工 ChatGPT 账户的过程

安全公司 Hacktron 在 2026 年 7 月披露了一条攻击链：先利用 libheif 图片解码库的堆缓冲区溢出漏洞（Debian 安全补丁没打上），通过 ImageMagick 和 Discourse 论坛的图片上传功能，在 community.openai.com 上拿到远程代码执行权限和论坛管理员权限。接着利用 OpenAI 单点登录（SS...