CVE-2023-44000

Line versão 13.6.1

Uma falha no mini-app Otakara lapis totuka do Line permite que invasores enviem notificações maliciosas manipuladas por meio do vazamento do token de acesso ao canal. Esse vazamento permite que invasores explorem o sistema.

Para a versão 13.6.1 do Line, considere restringir o acesso ao mini-app até que uma correção esteja disponível para impedir o vazamento do token de acesso ao canal. Como solução temporária, evite usar o mini-app para operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.