Cinque vulnerabilità ordinarie si sono allineate in una fiducia a livello di piattaforma. Un account Zapier gratuito è stato sufficiente per raggiungere il codice che gira in sessioni autenticate e per toccare package che vengono distribuiti all'intera base utenti di Zapier, quindi correggere un singolo bug avrebbe mancato la vera rottura: la catena attraversa dal codice utente ai percorsi di publishing e di session-loading della piattaforma.
Part of the PlainSec briefing for 2026-05-28
Every edition of this story: Free Zapier Account Raggiunge la Supply Chain dei Package