地图
浏览
CVE
测试载荷
绕过技巧
API
接入 AI
关于
POJIA
破甲
查找
接入 AI
账户
地图 / Authentication Token Theft via Open Redirect in Callback URL Parameter
Authentication Token Theft via Open Redirect in Callback URL Parameter
身份认证
/
凭据保护不足
/ #3419636
厂商
lemlist
严重程度
高危
· CVSS 9.6
赏金
—
弱点
凭据保护不足
研究员
@sle3pyhead
披露日期
2025-11-14
资产
taplio.com
CVE
—
该报告还没有中文解读。
时间线
2025-11-11
报告提交
2025-11-14
公开披露
阅读 HackerOne 原文 ↗
作者 @sle3pyhead · 版权归作者与 lemlist 所有
同类报告
Account takeover via leaked session cookie
HackerOne · 2019-12-03 · $20,000
h1-202 leaderboard photo discloses local wifi password
HackerOne · 2018-03-25
HackerOne Code sends live password-reset tokens to Segment in automatic page events
HackerOne · 2026-09-24 · $200
Weak/Auto Fill Password
MTN Group · 2022-09-03
HackerOne Code: a live password reset token reaches Datadog RUM, and the same session records the account it unlocks
HackerOne · 2026-10-08 · $200
Credential Disclosure via Unvalidated directDownloadUrl (Missing DontAddCredentialsAttribute)
Nextcloud · 2026-04-13 · $250