شرکت‌های امنیتی بر سر اعتبار گزارش‌های CVE همپوشان اختلاف دارند

شرکت امنیت سایبری FuzzingLabs استارتاپ Gecko Security که از سوی Y Combinator حمایت می‌شود را متهم کرده که آسیب‌پذیری‌های کشف شده توسط این شرکت را کپی کرده و تاریخ انتشار پست‌های وبلاگ خود را به عقب برده است. بر اساس ادعای FuzzingLabs، Gecko برای دو آسیب‌پذیری که قبلاً توسط FuzzingLabs افشا شده بود، CVE ثبت کرده و حتی “اثبات مفهوم‌ها (PoCs) را کپی کرده، مجدداً ارسال کرده و اعتبار آن‌ها را به خود نسبت داده است.” این آسیب‌پذیری‌ها شامل نقص سرقت توکن احراز هویت سرور Ollama (CVE-2025-51471) و آسیب‌پذیری کپی فایل دلخواه و حمله انکار سرویس (DoS) در Gradio (CVE-2025-48889) می‌باشند.

Gecko Security هرگونه تخلف را رد کرده و این اتهامات را سوءتفاهمی در فرآیندهای افشای آسیب‌پذیری دانسته است. این شرکت مدعی شده که مستقیماً با نگهدارندگان پروژه‌ها از طریق GitHub کار می‌کند و نه از طریق پلتفرم‌های جایزه، و اظهار داشته که نه خودشان و نه نگهدارندگان از گزارش‌های Huntr اطلاعی نداشته‌اند. با این حال، FuzzingLabs مدعی است که “شواهد غیرقابل انکاری” دارد که نشان می‌دهد Gecko کدهای بهره‌برداری آن‌ها را خط به خط کپی کرده، زیرا این کدها حاوی “اثر انگشت‌های منحصربه‌فردی بودند که عمداً برای شناسایی کار خود در صورت سرقت ادبی وارد کرده بودیم.”