はじめに 本記事は Synack Red Team にて報告した脆弱性を解説したものであり、インターネット上のサービスに対し無許可の脆弱性診断行為を推奨することを意図したものではありません。ブログの内容に関して Synack からのレビューと公開許可を受諾済みです…