/pr/ - UUID Контент

UUID Контент /security/ Аноним 11/05/25 Вск 17:23:14 № 3451239 1

большие ли риски, если на сайте контент сохраняется со статическим uuid. То есть, имеем attachment который можно получить через /attachments/{uuid} независимо от прав (даже если гость). Могут ли пользователи получить остальные attachments не имея прав ранее ? так-как перебором uuid сделать подобное почти нереально

Аноним 11/05/25 Вск 17:36:53 № 3451251 2

>>3451239 (OP)
Поимеют, если например будут скомпрометированы какие нибудь логи, где засвечены эти уиды.

Аноним 11/05/25 Вск 18:11:37 № 3451287 3

Они генерятся, так что пофиг. Главное чтоб не спалились

Аноним 12/05/25 Пнд 16:24:08 № 3452269 4

>>3451239 (OP)
Как бы да, но как бы нет.

Назад Вверх Каталог Обновить