地图
浏览
CVE
测试载荷
绕过技巧
API
接入 AI
关于
POJIA
破甲
查找
接入 AI
账户
地图 / Unauthenticated GraphQL access by prepending __schema to private operations
Unauthenticated GraphQL access by prepending __schema to private operations
身份认证
/
认证绕过
/ #3452015
厂商
Enjin
严重程度
低危
· CVSS 5.3
赏金
$500
弱点
认证绕过
研究员
@pwnie
披露日期
2025-12-05
资产
platform.enjin.io
CVE
—
该报告还没有中文解读。
时间线
2025-12-04
报告提交
2025-12-05
公开披露
阅读 HackerOne 原文 ↗
作者 @pwnie · 版权归作者与 Enjin 所有
同类报告
Stealing SSO Login Tokens (snappublisher.snapchat.com)
Snapchat · 2021-07-29 · $7,500
Account Takeover in Password Reset Function
Mars · 2025-09-02
2FA bypass possible on https://authsvc.singlestore.com
SingleStore · 2025-10-22
AWS *.a2z.com | Unauthenticated Clickhouse UI : Database access + SSRF
AWS VDP · 2026-07-22
2FA Bypass via Response Manipulation on Login Page
U.S. Dept Of Defense · 2026-01-12