The special code in editor has no Authority control and can lead to Information Disclosure
该报告还没有中文解读。
原文摘录
摘自原文（695 字符中的一小部分）
Uploaded file will be showed as a special code `{Fxxx}` in Phabricator editor,but it has no Authority control.原文中的代码
{F1}{F2}{F3}{F4}{F4}{F5}{F6}{F7}{F8}{F9}{F10}{F11}{F12}{F13}{F14}{F15}{F16}{F17}{F18}{F19}{F20}默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Phabricator 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @xifengweiyu · 版权归作者与 Phabricator 所有