Escalation di privilegi con token API

[mriva]

Mentre debuggavo il funzionamento dell'autenticazione tramite API, mi sono accorto di un problema che può portare ad un'escalation di privilegi partendo da un semplice utente base.

C'è qualche membro del team di forma lms con cui posso comunicare privatamente per segnalare i dettagli? Preferirei non farlo pubblicamente perché potenzialmente pericoloso.

[alfa24]

Credo di aver capito di che parli.

[max]

Mentre debuggavo il funzionamento dell'autenticazione tramite API, mi sono accorto di un problema che può portare ad un'escalation di privilegi partendo da un semplice utente base.

C'è qualche membro del team di forma lms con cui posso comunicare privatamente per segnalare i dettagli? Preferirei non farlo pubblicamente perché potenzialmente pericoloso.

Scrivi x favore a [email protected]

Grazie