Google API key leaks and security misconfiguration leads Open Redirect Vulnerability
该报告还没有中文解读。
原文摘录
摘自原文（1913 字符中的一小部分）
Summary: Hello, when i search your targets and javascript files I found an googleapikey leaks in url = [https://account.clario.co/js/main.044af6485f6b0cd90809.js](https://account.clario.co/js/main.044af6485f6b0cd90809.js "Url"). Part of the leak down below;
原文中的代码
'https://firebasedynamiclinks.googleapis.com/v1/shortLinks?key=AIzaSyAw-SpLHVTIP3IFEIkckCuEmIhnUrY9OrQ';
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Clario 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @br33z3 · 版权归作者与 Clario 所有