2024-09-20
״קבלת גישה לדפדפן Arc של כל אחד מבלי שהם אפילו יבקרו באתר״
- ״חוקר אבטחה גילה פגיעות באפליקציית Arc, המאפשרת ביצוע JavaScript שרירותי בדפדפנים של משתמשים אחרים על ידי מניפולציה של שדה creatorID.״
- הפגיעות דווחה, תוקנה, ופרס של 2,000 דולר הוענק בתוך יום, כאשר CVE (CVE-2024-45489) הוקצה מאוחר יותר.
- ארק הגיבה על ידי התייחסות לחששות הפרטיות, כיבוי Firebase, והתחלת תוכנית באג באונטי לשיפור האבטחה.