একজন নিরাপত্তা গবেষক Arc-এর অ্যাপে একটি দুর্বলতা আবিষ্কার করেছেন, যা creatorID ফিল্ডটি পরিবর্তন করে অন্যান্য ব্যবহারকারীদের ব্রাউজারে ইচ্ছামতো জাভাস্ক্রিপ্ট চালানোর সুযোগ দেয়।
ভালনারেবিলিটি রিপোর্ট করা হয়েছিল, প্যাচ করা হয়েছিল, এবং এক দিনের মধ্যে $2,000 বাউন্টি প্রদান করা হয়েছিল, পরে একটি CVE (CVE-2024-45489) বরাদ্দ করা হয়।
আর্ক গোপনীয়তা উদ্বেগগুলি সমাধান করে, ফায়ারবেস বন্ধ করে এবং নিরাপত্তা উন্নত করার জন্য একটি বাগ বাউন্টি প্রোগ্রাম শুরু করে প্রতিক্রিয়া জানিয়েছে।
ব্রাউজার কোম্পানি, যারা Arc তৈরি করেছে, একটি গুরুত্বপূর্ণ দুর্বলতার কথা প্রকাশ করেছে যা ব্য বহারকারীদের ব্রাউজারে নির্দিষ্ট ওয়েবসাইটে না গিয়েও প্রবেশের সুযোগ দিয়েছিল। সমস্যাটি সমাধান করা হয়েছে এবং কোনো ব্যবহারকারী প্রভাবিত হয়নি।
কোম্পানিটি ফায়ারবেস থেকে সরে যাওয়ার পরিকল্পনা করছে, একটি বাগ বাউন্টি প্রোগ্রাম স্থাপন করবে এবং তাদের নিরাপত্তা দলকে শক্তিশালী করবে, যার মধ্যে একজন নতুন সিনিয়র সিকিউরিটি ইঞ্জিনিয়ার নিয়োগ দেওয়া অন্তর্ভুক্ত।
ঘটনাটি $2,000 বাগ বাউন্টির যথার্থতা নিয়ে আলোচনা উস্কে দিয়েছে, অনেকেই বলছেন যে দুর্বলতার গুরুত্ব বিবেচনায় এটি উল্লেখযোগ্যভাবে বেশি হওয়া উচিত।