Ro
rovel.ai
기능 개선
Sign In
카테고리
Empty
Bearer 토큰 값 변조와 ClinetRequestId 변조로 캐릭터챗에 임의로 메세지를 보낼수가 있고 이로 인한 크레딧 차감이 됩니다. 타인의 토큰을 알수 있다면 무분별한 공격으로 피해를 줄 수 있음이 예상됩니다.
1
이즈리얼
Jun 7
이 부분도 검토하였고, 큰 문제없어 보입니다. 의견 감사합니다
See latest comments
Made with Slashpage