Vulnerabilidad RovoBlast en Rovo AI de Atlassian expone datos empresariales
Investigadores de Varonis descubrieron una vulnerabilidad crítica en Rovo, el asistente de IA de Atlassian, que permitía robar datos de Confluence, Jira y SharePoint con un solo clic.
Varonis Threat Labs identificó una vulnerabilidad crítica denominada RovoBlast en Rovo, el asistente de IA empresarial de Atlassian, que podía ser explotada mediante un enlace malicioso para inyectar instrucciones no autorizadas en la sesión de un usuario y exfiltrar datos sensibles. El ataque no requería jailbreak ni bypass de permisos, sino que aprovechaba que Rovo trataba los parámetros externos como entrada confiable.
Por qué importa: Rovo opera como una capa de IA que integra Jira, Confluence, Bitbucket y herramientas de terceros como Slack, Microsoft 365 y Google Workspace, lo que amplifica enormemente el riesgo de acceso no autorizado a datos críticos en organizaciones que usan múltiples plataformas.
Lo esencial
El ataque RovoBlast utilizaba un parámetro URL llamado rovoChatPrompt para inyectar directamente contenido malicioso en el chat de Rovo sin indicador visual alguno.
Varonis demostró la exfiltración exitosa de datos desde Confluence, Jira y SharePoint con información personal, requiriendo solo un enlace comprometido.
Atlassian parcheó la vulnerabilidad antes de que Varonis publicara los detalles en DEF CON el 8 de agosto de 2026.
Inyección parámetro-a-prompt: el mecanismo
La vulnerabilidad explotaba un método que Varonis denomina parameter-to-prompt (P2P) injection, previamente reportado en Microsoft Copilot como Reprompt en enero de 2026. El ataque aprovechaba que Rovo aceptaba el parámetro rovoChatPrompt para pre-rellenar contenido directo en su ventana de chat. Los investigadores notaron que el identificador de organización podía dejarse en blanco y Atlassian seguía enrutando la solicitud a la organización predeterminada de la víctima sin avisos.
Alcance del acceso y cadena de exfiltración
Rovo puede acceder a Jira, Confluence, Bitbucket, Slack, Google Workspace, Microsoft 365, bases de datos relacionales, archivos subidos, páginas web y contenido archivado. La exfiltración real provenía de ResearchAgent, una herramienta integrada de Rovo capaz de realizar investigación autónoma multifuente y navegar por sitios arbitrarios. Una vez que el atacante inyectaba su prompt mediante el enlace malicioso, la misma capacidad permitía a Rovo extraer datos internos y enviarlos hacia la web abierta en una única cadena automatizada.
Demostración y recomendaciones
Varonis presentó pruebas de concepto en tres escenarios: exfiltración de páginas Confluence, tickets de Jira y contenido de SharePoint con datos personales. El ataque requería generalmente solo un enlace comprometido, sin necesidad de encadenar múltiples solicitudes ni pasos adicionales de bypass. Varonis recomendó a las organizaciones limitar a qué sistemas puede acceder Rovo, desconectar integraciones no utilizadas, aislar áreas sensibles como legal, recursos humanos y finanzas, deshabilitar funciones de navegación o automatización multitarea innecesarias y monitorear rutinariamente los registros de actividad del asistente.
