Nextcloud logs ldap passwords
信息泄露 / Plaintext Storage of a Password / #264426
该报告还没有中文解读。
原文摘录
摘自原文（375 字符中的一小部分）
When the ldap server is (temporarily) unavailable, data like the attached ends up in log files. I've replaced usernames with `XXX_USERn_XXX` and passwords with `XXX_PASSn_XXX`. It seems that at least the following are missing from `$methodsWithSensitiveParameters` in `lib/private/Log.php`: - `bind` …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Nextcloud 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @tribut · 版权归作者与 Nextcloud 所有