【比推】コミュニティユーザーがXプラットフォームで投稿し、「没入型翻訳」プラグインの「ウェブスナップショット」機能にセキュリティの脆弱性が存在すると表明しました。翻訳スナップショットを生成して共有する際に、データが公開アクセス可能なクラウドサイトに保存され、またボット対策が導入されていないため、ウォレット秘密鍵や資金調達プロトコルなどの機密情報が漏洩する可能性があります。あるユーザーは、漏洩した情報に中安国際が円通貨テクノロジーのA2ラウンド資金調達サブスクリプションプロトコルに参加したことに関する文書が含まれていることを発見しました。以前、この製品はユーザーが第三者の安価なAPIを使用することを制限し、サブスクリプションメンバーを強制し、創設者がグループ内で他の競合製品の著者の住所を暴露するなどの行為により論争を引き起こしました。
没入型翻訳プラグインのセキュリティリスク:機密情報が漏洩する可能性
【比推】コミュニティユーザーがXプラットフォームで投稿し、「没入型翻訳」プラグインの「ウェブスナップショット」機能にセキュリティの脆弱性が存在すると表明しました。翻訳スナップショットを生成して共有する際に、データが公開アクセス可能なクラウドサイトに保存され、またボット対策が導入されていないため、ウォレット秘密鍵や資金調達プロトコルなどの機密情報が漏洩する可能性があります。あるユーザーは、漏洩した情報に中安国際が円通貨テクノロジーのA2ラウンド資金調達サブスクリプションプロトコルに参加したことに関する文書が含まれていることを発見しました。
以前、この製品はユーザーが第三者の安価なAPIを使用することを制限し、サブスクリプションメンバーを強制し、創設者がグループ内で他の競合製品の著者の住所を暴露するなどの行為により論争を引き起こしました。