CVE-2023-27587 in ReadtoMyShoe
Tóm tắt
Bởi VulDB • 20/06/2026
ReadtoMyShoe, một ứng dụng web cho phép người dùng tải lên các bài viết và nghe lại sau đó, tạo ra thông báo lỗi chứa thông tin nhạy cảm trước commit 8533b01. Nếu xảy ra lỗi khi thêm bài viết, trang web sẽ hiển thị cho người dùng một thông báo lỗi. Nếu lỗi bắt nguồn từ yêu cầu Google Cloud TTS (Text-to-Speech), thì nó sẽ bao gồm URL đầy đủ của yêu cầu đó. URL yêu cầu chứa khóa API của Google Cloud. Xem bên dưới để biết thông báo lỗi trông như thế nào, với các phần bị che mờ. Lỗi này đã được sửa trong commit 8533b01. Việc nâng cấp nên đi kèm với việc xóa khóa GCP (Google Cloud Platform) API hiện tại và tạo một khóa mới. Không có giải pháp tạm thời nào được biết đến.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.