[uchat.uberinternals.com] Mattermost doesn't check Origin in Websockets, which leads to the Critical Inforamation Leakage.

跨站请求伪造 / 跨站请求伪造 / #201326

厂商

Uber

严重程度

高危

赏金

$2,000

弱点

跨站请求伪造

研究员

@kxyry

披露日期

2023-03-23

资产

—

CVE

—

该报告还没有中文解读。