Google DevSite RCE: Wie ein geleaktes Secret Remote Code Execution ermöglichte
Ein Forscher fand eine kritische Schwachstelle in Googles DevSite-Plattform, bei der ein OAuth-Client-Secret zum Signieren von Session-Cookies verwendet wurde. Dies ermöglichte Remote Code Execution über mehrere Domains hinweg.
