IDOR allows user to access report details via reference.json endpoint

不安全的直接对象引用 / IDOR / #3862641

厂商

HackerOne

严重程度

高危

赏金

$15,000

弱点

IDOR

研究员

@sm41ldrag0n79_mbbank

披露日期

2026-10-01

资产

hackerone.com

CVE

—

该报告还没有中文解读。