微信扫码 , 快速开始
3
1
0
江湖小虾
昨日无意中发现飞牛账号访问权限的一个漏洞,望官方修复,细节如下:
场景:创建管理员账号A B,将归属于A的文件夹TEST共享给管理员B,再新建用户C,不归属任何组或归属宾客组,C可以查看A共享给B的所有文件夹和文件。
概率:必现
OS版本:v_0.8.41
联系方式:绿泡泡 begonia_coke
Fnos287群,最后的轻语
6
7578
管理员
举报
本版积分规则 发表回复