CVE-2023-48129

Line versão 13.6.1

Uma falha no miniaplicativo kimono-oldnew permite que invasores enviem notificações maliciosas manipuladas por meio do vazamento do token de acesso ao canal. Esse vazamento permite que invasores explorem o sistema.

Para a versão 13.6.1 do Line, considere restringir o acesso ao miniaplicativo kimono-oldnew até que uma correção esteja disponível para impedir o vazamento do token de acesso ao canal. Como solução temporária, evite usar o miniaplicativo para operações confidenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.