Cloudflare Public Bug Bounty

Cloudflare Public Bug Bounty 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 业务逻辑9
• 身份认证8
• 访问控制6
• 信息泄露5
• 跨站脚本4
• 注入与走私3
• 错误配置2
• 其他弱点2
• 不安全的直接对象引用1
• 拒绝服务1
• 路径遍历1
• 服务端请求伪造1
• 内存破坏1

主要弱点

• 认证缺陷（通用）7
• 访问控制缺陷（通用）4
• Client-Side Enforcement of Server-Side Security4
• 信息泄露3
• HTTP 请求走私2
• 业务逻辑错误2
• Unlabeled2
• Unlabeled2
• 存储型 XSS2
• Unlabeled2

常见资产

• · 10
• dash.cloudflare.comURL · 8
• Cloudflare Zero Trust/Cloudflare OneOTHER · 3
• *.cloudflare.comURL · 3
• WARP Mobile AppsOTHER · 3
• Cloudflare AccessOTHER · 2
• Open source tools from CloudflareOTHER · 2
• Cloudflare PagesOTHER · 2
• http://github.com/cloudflareURL · 2
• Cloudflare R2OTHER · 2

高票报告

当前状态 3 份 · 全部 44

1. 46
   Any WARP User Can Access Organization-Specific Application身份认证 · 2025-05-20 · 低危
   $0认证缺陷（通用）
2. 27
   Basic XSS [WAF Bypasses]业务逻辑 · 2023-07-07 · 未评级
   $50Unlabeled
3. 24
   YAML schema injection risk in Swagger UI via schema_url parameter at developers.cloudflare.com注入与走私 · 2023-11-10 · 低危
   $0资源注入