HexBrain

ok.ru · Report #377115

Privacy violation для аттачей в сообщениях.

Validstatus
highseverity
8upvotes
21 Aug 2018disclosed

Summary

The vulnerability allowed unauthorized access to other users' file attachments with no ability to identify senders or recipients.

Уязвимость позволяла получить несанкционированный доступ к приаттаченным файлам без возможности определить отправителя и получателя.

Vulnerability allowed downloading other people's files from private messages. Уязвимость позволяла скачивать чужие файлы из личных сообщений без возможности определить отправителя и получателя.

How it was found

The write-up for this report has not been downloaded yet, or the program disclosed it without one. Read it on HackerOne.

This report was disclosed publicly on HackerOne and belongs to its author and the program. See the original