Исследователи выявили серьезную проблему в облачном хранилище Microsoft OneDrive: сторонние веб-приложения, получив доступ хотя бы к одному файлу, могли просматривать все содержимое пользовательского аккаунта. Уязвимость кроется в инструменте OneDrive File Picker, который используется для интеграции облака с различными сервисами, включая Slack, Trello и даже ChatGPT.
Исследователи выявили серьезную проблему в облачном хранилище Microsoft OneDrive: сторонние веб-приложения, получив доступ хотя бы к одному файлу, могли просматривать все содержимое пользовательского аккаунта.
Уязвимость кроется в инструменте OneDrive File Picker, который используется для интеграции облака с различными сервисами, включая Slack, Trello и даже ChatGPT.
