Skip to content
GraphQL漏洞如何导致认证绕过
hackerone.com | 漏洞 | #bug-bounty | #access-control | #authentication-bypass | #privilege-escalation | #api-security | #graphql | #e-commerce
摘要
研究人员利用某电商平台 GraphQL API 缺乏访问控制的替代通道，绕过认证并提权至管理员，可篡改首页促销横幅与商品信息；文章结合漏洞报告分析成因，并给出 GraphQL 访问控制加固建议。
- 发布时间
- 收录时间