Escalation di privilegi con token API
Posted: Sun Feb 23, 2020 9:34 am
Mentre debuggavo il funzionamento dell'autenticazione tramite API, mi sono accorto di un problema che può portare ad un'escalation di privilegi partendo da un semplice utente base.
C'è qualche membro del team di forma lms con cui posso comunicare privatamente per segnalare i dettagli? Preferirei non farlo pubblicamente perché potenzialmente pericoloso.
C'è qualche membro del team di forma lms con cui posso comunicare privatamente per segnalare i dettagli? Preferirei non farlo pubblicamente perché potenzialmente pericoloso.