# Kritische Sicherheitslücke in paperless-AI (KI-Addon für paperless-ngx) entdeckt! **YouTube Video:** [qEVr3zM5PXY](https://youtube.com/watch?v=qEVr3zM5PXY) ## 📊 Video-Details - **Kanal:** Digitalisierung mit Kopf - **Dauer:** 8:54 - **Upload:** 12.11.2025 - **Kategorie:** Science & Technology **AI Model:** openai-gpt-4o-mini --- ## 📝 Zusammenfassung ## HAUPTTHEMA Das Video behandelt eine entdeckte Sicherheitslücke im KI-Tool Paperless AI, das mit Paperless NGX verbunden ist, und erklärt, wie diese behoben werden kann. ## KERNPUNKTE • **Paperless AI**: Ein kostenloses, Open-Source-Tool zur KI-gestützten Dokumentenverarbeitung, das mit Paperless NGX verwendet werden kann. • **Demonstration**: Die Funktionsweise von Paperless AI wird vorgestellt, indem ein Dokument in Echtzeit klassifiziert und bearbeitet wird. • **Sicherheitslücke**: Die Anwendung versuchte, API-Token über ungesichertes HTTP zu übermitteln, was zu einem Datenleck führen könnte. • **Risiko**: Jeder Server zwischen Paperless AI und der Paperless NGX-Instanz kann den Autorisierungstoken im Klartext abfangen. • **Schnelle Lösung**: Der Entwickler wurde informiert, und eine neue Version zur Behebung der Sicherheitslücke wurde zeitnah veröffentlicht. • **Update-Anleitung**: Eine einfache Schritt-für-Schritt-Anleitung zum Aktualisieren von Paperless AI wird gegeben, einschließlich der Regenerierung des API-Tokens in Paperless NGX. ## FAZIT/POSITION Das Video hebt die Bedeutung von Sicherheitsmaßnahmen bei der Verwendung von KI-Tools hervor und lobt die schnelle Reaktion des Entwicklers auf die entdeckte Sicherheitslücke. Es wird empfohlen, stets sicherheitsbewusst zu handeln und Software regelmäßig zu aktualisieren.