A disabled account's API key still works on BMO's Mojolicious /rest/ routes, including for security-group bugs filed after the disable

身份认证 / 认证缺陷（通用） / #4000084

厂商

Mozilla

严重程度

中危

赏金

$4,000

弱点

认证缺陷（通用）

研究员

@timhaines

披露日期

2026-10-26

资产

bugzilla.mozilla.org

CVE

—

该报告还没有中文解读。