Screenshot: Entwicklungstool mit einer API-Anfrage nach /user/all, Antwort mit Daten des Users im JSON-Format. Volltext im Blogpost

Notices where this attachment appears

1. Embed this notice
   zerforschung (zerforschung@chaos.social)'s status on Saturday, 06-Apr-2024 00:33:04 JST zerforschung

   in reply to

   😱 Tatsächlich bekommen wir als Antwort eine Liste aller Nutzer*innen, mit Name, E-Mail-Adresse, gehashtem Passwort, Geburtsdatum und Postleitzahl.

   Und das war nicht die einzige Lücke, die wir gefunden haben, mehr dazu im Blogpost.