Tricking the "Create snippet" feature into displaying the wrong filetype can lead to RCE on Slack users

代码执行 / 危险文件上传 / #833080

厂商

Slack

严重程度

中危 · CVSS 8.7

赏金

$1,500

弱点

危险文件上传

研究员

@padillac

披露日期

2020-06-30

资产

app.slack.com

CVE

—

该报告还没有中文解读。