tl;dv(Too Lazy; Didn't Validate): 회의 181,874건이 무방비로 노출

← 피드로

AI 회의 기록 플랫폼 tl;dv의 Firestore meetings 컬렉션에서 테넌트 격리가 빠져, 무료 계정으로 다른 사용자의 회의 메타데이터와 실시간 통화 ID를 조회할 수 있었음 레코드에는 생성자 이메일, Google Meet·Teams 회의 ID, 제공자, 녹화 상태, 시간이 담겼으며, 한…

원문 보기 ↗