Papa'nın resmi dua uygulamasında güvenlik açığı: 719 binden fazla kullanıcının kişisel bilgileri açığa çıktı

Ne Oldu?

Click to Pray adlı Papa'nın resmi dua uygulamasında API altyapısındaki kimlik doğrulama hatası nedeniyle 719 binden fazla kullanıcının ad-soyadı, doğum tarihi, e-posta adresi gibi kişisel bilgileri aylar boyunca herkes tarafından erişilebilir duruma geldi. Güvenlik açığı, IDOR (Güvensiz Doğrudan Nesne Başvurusu) hatası olarak tanımlanıyor.