Recherche

Articles de recherche

Articles de la catégorie Recherche du blog. Les nouveaux articles apparaissent ici dès leur publication.

• Six modèles frontière face à l'injection classique, avec et sans gatewaySeptembre 2026

  Un pilote de 12 prompts sur six modèles frontière, en direct et derrière notre gateway. Ce que chaque modèle a refusé, ce que le gateway a bloqué, et tous les chiffres pour reproduire.

Tous les articles de recherche

Avis de sécurité

Problèmes concernant les logiciels que nous distribuons, publiés avec le même niveau de détail que celui que nous demandons aux chercheurs : ce qui s’est passé, qui est concerné et que faire.

• zn-gate pour Node.js 1.5.0 à 1.11.0 : les hooks d'agent pouvaient laisser lire ou exécuter sans contrôle un fichier protégé atteint indirectement, ou une commande trop longue ou trop lente à contrôlerOctobre 2026

  GHSA-rccq-h3xc-j9qj · Corrigé dans : 1.12.0

• zn-gate pour Node.js 1.5.0 à 1.8.0 : un patch Codex CLI forgé pouvait écrire dans des fichiers protégés sans contrôleOctobre 2026

  GHSA-f927-55cp-x265 · Corrigé dans : 1.8.1

• zn-gate pour Node.js 1.5.0 à 1.8.0 : un fichier .env, .npmrc ou .znrules forgé pouvait faire expirer le scrubber de secrets et laisser passer la sortie des outils sans masquageOctobre 2026

  GHSA-9v62-q43j-crjm · Corrigé dans : 1.8.1

• zn-gate pour Node.js 1.5.0 à 1.7.0 : une commande shell forgée pouvait faire expirer les hooks d'agent et laisser une lecture de fichier protégé s'exécuter sans contrôleOctobre 2026

  GHSA-2fg6-2frm-mr92 · Corrigé dans : 1.7.1

• zn-gate scan pour Node.js 1.4.0 à 1.7.0 pouvait afficher des valeurs secrètes dans sa sortie et dans les journaux de CIOctobre 2026

  GHSA-q5w2-m7j6-v464 · Corrigé dans : 1.7.1

• zn-gate pour Node.js avant la 1.6.0 : un agent pouvait exécuter des commandes d’administration zn via un appel de paquet versionné, contournant le hook qui les bloqueOctobre 2026

  GHSA-wvv2-f3m6-6wrq · Corrigé dans : 1.6.0

• zn-gate 1.5.0 et antérieures pour Node.js sous Windows : zn run pouvait transmettre des secrets à un programme choisi via l’environnementOctobre 2026

  GHSA-rf3f-ppm5-3xrx · Corrigé dans : 1.5.1

• zn-gate 1.4.0 et antérieures envoyaient la sortie des outils et les arguments d’appel à api.usezn.com sans masquage lorsque ZN_API_KEY était définiOctobre 2026

  GHSA-r4h2-qcf2-8227 · Corrigé dans : 1.4.1

Tous les avis et la politique de divulgation

Données et modèles ouverts

Publiés sur Hugging Face pour que vous puissiez vérifier nos résultats vous-même.