FTP authentication options leak to a cross-origin FTP redirect with unrestricted auth disabled
该报告还没有中文解读。
原文摘录
摘自原文（4294 字符中的一小部分）
libcurl 8.22.0 sends values configured with `CURLOPT_FTP_ACCOUNT` and `CURLOPT_FTP_ALTERNATIVE_TO_USER` to a different origin reached through an HTTP-to-FTP redirect even when unrestricted authentication is disabled. I reproduced this after a successful legitimate FTP download by reusing the same …
原文中的代码
libcurl/8.22.0 OpenSSL/3.6.3 zlib/1.2.12 libidn2/2.3.8 nghttp2/1.68.1 OpenLDAP/2.4.28/Apple
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 curl 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @galcan · 版权归作者与 curl 所有