信息泄露：通过可访问的debug.log文件在ExactHosting上的安全漏洞

报告概览

• 报告ID: #3372277
• 报告平台: HackerOne
• 报告项目: Tucows (VDP)
• 报告标题: 通过可访问的debug.log文件在ExactHosting上的信息泄露
• 报告者: 1prince1
• 报告时间: 2025年10月6日 11:01 UTC

漏洞详情

该漏洞涉及ExactHosting平台上可公开访问的debug.log文件，可能导致敏感信息泄露。尽管最终评估确认debug.log文件中未包含敏感信息，但此类文件的公开访问权限本身构成了安全风险。

时间线

• 2025年10月6日: 1prince1向Tucows (VDP)提交漏洞报告
• HackerOne分析团队发表评论
• 状态变更为待项目审核
• 2025年10月7日: Tucows工作人员将状态变更为"已分类"
• Tucows工作人员关闭报告并将状态标记为"信息性"
• 1prince1请求公开此报告
• Tucows工作人员同意公开报告

处理结果

• 状态: 已公开
• 严重程度: 无评级
• 漏洞类型: 信息泄露
• CVE ID: 无
• 赏金: 无
• 披露时间: 2025年10月14日 20:46 UTC

技术说明

该漏洞的核心问题是debug.log文件的可公开访问性，虽然在此特定案例中未造成实际敏感信息泄露，但暴露了系统配置和日志管理方面的安全隐患。