Sicherheitswarnung: Mehrere hochkritische Schwachstellen in Suno.com (JWT-Leck, IDOR, DoS)
Veröffentlicht von Christopher Dickinson via Fulldisclosure am 13. OktoberSicherheitswarnung: Mehrere hochkritische Schwachstellen in Suno.comCVE-Kennungen- CVE-2025-[AUSSTEHEND] - Exzessive Datenoffenlegung / JWT-Token-Leck
- CVE-2025-[AUSSTEHEND] - Fehlerhafte Objekt-Level-Autorisierung (IDOR)
- CVE-2025-[AUSSTEHEND] - Uneingeschränkter Ressourcenverbrauch (DoS)Zusammenfassung
Diese Sicherheitswarnung beschreibt drei schwerwiegende Schwachstellen, die am 9. Oktober in der Webanwendung und API-Infrastruktur von Suno.com entdeckt wurden...