Les utilisateurs de la communauté sur la plateforme X ont déclaré dans un article que la fonction "Aperçu" du plugin de "traduction immersive" présente une vulnérabilité de sécurité. Lors de la génération et du partage d'un aperçu de traduction, les données sont stockées sur un site cloud accessible au public, et il n'y a pas de déploiement anti-bot, ce qui peut entraîner la divulgation de contenus contenant des informations sensibles telles que des clés privées de portefeuilles, des protocoles de financement, etc. Des utilisateurs ont constaté que les informations divulguées concernaient des documents relatifs à l'accord de souscription au financement de la série A2 de Yuanbi Technology, auquel participe ZhongAn International.
Auparavant, ce produit avait suscité des controverses en raison de la restriction des utilisateurs à utiliser des API bon marché tierces, de l'obligation de souscrire à un abonnement, ainsi que des actions du fondateur révélant les adresses des auteurs de produits concurrents dans le groupe.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
21 J'aime
Récompense
21
3
Reposter
Partager
Commentaire
0/400
AirdropBuffet
· Il y a 4h
Encore des potins, c'est plus excitant que la traduction.
Voir l'originalRépondre0
BlockchainTherapist
· 08-09 10:40
Ce développeur est vraiment malveillant.
Voir l'originalRépondre0
GweiTooHigh
· 08-09 10:31
Encore un bon produit ruiné par une mauvaise gestion.
Risques de sécurité des plugins de traduction immersive : des informations sensibles pourraient être divulguées.
Les utilisateurs de la communauté sur la plateforme X ont déclaré dans un article que la fonction "Aperçu" du plugin de "traduction immersive" présente une vulnérabilité de sécurité. Lors de la génération et du partage d'un aperçu de traduction, les données sont stockées sur un site cloud accessible au public, et il n'y a pas de déploiement anti-bot, ce qui peut entraîner la divulgation de contenus contenant des informations sensibles telles que des clés privées de portefeuilles, des protocoles de financement, etc. Des utilisateurs ont constaté que les informations divulguées concernaient des documents relatifs à l'accord de souscription au financement de la série A2 de Yuanbi Technology, auquel participe ZhongAn International.
Auparavant, ce produit avait suscité des controverses en raison de la restriction des utilisateurs à utiliser des API bon marché tierces, de l'obligation de souscrire à un abonnement, ainsi que des actions du fondateur révélant les adresses des auteurs de produits concurrents dans le groupe.