Un login è sufficiente per oltrepassare i confini dei tenant all'interno di OutSystems Lifetime. Il bug non apre la porta agli esterni; consente a qualsiasi utente autenticato di estrarre i change log di altri utenti e i nomi delle applicazioni, quindi la consueta lettura “richiede autenticazione” non coglie l'esposizione.
Part of the PlainSec briefing for 2026-05-25