SupaPwn:一路黑进 Lovable 办公室并协助加固 Supabase
hacktron.ai | 博客 | #rce | #privilege-escalation | #suid | #attack-chain | #supabase | #lovable | #tenant-takeover | #orchestration-takeover
摘要
研究人员在 Lovable 办公室现场演示 SupaPwn——一条贯通 event trigger 权限窗口、数据库 superuser、主机 RCE、SUID 提权与编排接管的 Supabase 攻击链,潜在可造成区域级租户沦陷,并协助 Supabase 修复问题。
- 发布时间
- 收录时间
Skip to content