ended4월 15일· 1 sources
Fiverr가 고객 파일을 공개 상태로 두어 검색 가능했던 문제
Why it matters
- Fiverr가 Cloudinary를 통해 주고받은 PDF·이미지 파일을 서명 URL 없이 공개 URL로 제공해, Google 검색에서 수백 건의 고객 문서가 노출됨 - 노출된 자료에는 세금 신고서(Form 1040), 사회보장번호(SSN), API 토큰, 건강 관련 문서 등 민감 정보가 포함됨 - Fiverr는 제보를 40일 전 받았음에도 응답이 없었고...
1
Sources
+0
24h
—
Growth
156d
Active