Remote code execution and exfiltration of secret tokens by poisoning the mozilla/fxa CI build cache

代码执行 / 代码注入 / #2255750

厂商

Mozilla

严重程度

高危 · CVSS 10

赏金

$8,000

弱点

代码注入

研究员

@0x90security

披露日期

2024-01-20

资产

accounts.firefox.com

CVE

—

该报告还没有中文解读。