Rider can forcefully get passenger's order accepted resulting in multiple impacts including PII reveal and more mentioned in the report.
访问控制 / 访问控制缺陷（通用） / #1960107
该报告还没有中文解读。
原文摘录
摘自原文（2277 字符中的一小部分）
Summary: Hello Indrive Security Team, This is going to be chain of attacks with major flow being in /api/setTenderStatus request allowing the attacker to get their ride request accepted automatically.
原文中的代码
curl https://terra-akamai.indriverapp.com/api/setTenderStatus?cid=5957&locale=en_US&phone=████&token=████████&v=7&stream_id=1682280490209367&tender_id=████████&order_id=█████████&status=accept
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 inDrive 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @spongebhav · 版权归作者与 inDrive 所有