Race condition on action: Invite members to a team
该报告还没有中文解读。
原文摘录
摘自原文(3441 字符中的一小部分)
I've found a race condition vulnerability which allows the invitation of the same member multiple times to a single team via the dashboard.
原文中的代码
POST /team/memberships HTTP/2 Host: dashboard.omise.co Cookie: ██████████ Content-Length: 271 Cache-Control: max-age=0 Sec-Ch-Ua: "Chromium";v="91", " Not;A Brand";v="99" Sec-Ch-Ua-Mobile: ?0 Upgrade-Insecure-Requests: 1 Origin: ███ Content-Type: application/x-www-form-urlencoded User-Agent: …
默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Omise 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @sim4n6 · 版权归作者与 Omise 所有