漏洞报告学习之Attacker is able to join any tenant on larksuite and view personal files/chats. 2022年11月6日2022年11月6日 P小二一条评论 链接:https://hackerone.com/reports/1363185 这个问题可能潜在地允许攻击者加入任何团队,并查看团队成员共享的文件和通信 开放平台的权限还可以多研究