Free Zapier Account Raggiunge la Supply Chain dei Package
Cinque vulnerabilità ordinarie si sono allineate in una fiducia a livello di piattaforma. Un account Zapier gratuito è stato sufficiente per raggiungere il codice che gira in sessioni autenticate e per toccare package che vengono distribuiti all'intera base utenti di Zapier, quindi correggere un singolo bug avrebbe mancato la vera rottura: la catena attraversa dal codice utente ai percorsi di publishing e di session-loading della piattaforma.
Zapier fixes bug chain that researchers say risked widespread account takeover
Zapier has fixed a critical five-bug vulnerability chain discovered by Token Security that risked widespread account takeovers and supply-chain access.