Disclosure Date 2023/12/12
アプリ設定 (/admin/app) における Secret access key の平文表示
azara (@a_zara_n)
GROWI v6.0.6 以前のバージョンでは、管理者画面のアプリ設定において、外部サービスの認証情報がマスクされない状態でサーバーからクライアントに送信されています。
