VK.com · Report #1343528
Уязвимость в приложении для Android
Validstatus
highseverity
$3,000bounty
53upvotes
18 Feb 2022disclosed
Summary
Некорректная обработка событий.
Уязвимость позволяла "угонять" токен аутентификации пользователя с помощью виджетов Маруси {F1624996}
How it was found
The write-up for this report has not been downloaded yet, or the program disclosed it without one. Read it on HackerOne.