非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

SupaPwn:一路黑进 Lovable 办公室并协助加固 Supabase

摘要

研究人员在 Lovable 办公室现场演示 SupaPwn——一条贯通 event trigger 权限窗口、数据库 superuser、主机 RCE、SUID 提权与编排接管的 Supabase 攻击链,潜在可造成区域级租户沦陷,并协助 Supabase 修复问题。
发布时间
收录时间

原文 ↗