Google VRP 分享 brutecat 绕过内部 API 授权入侵 GFile 的研究

Google VRP 在 X 上推荐研究者 brutecat 的博客文章，介绍其如何发现 Google 内部 API 中的漏洞，绕过授权并利用 GFile 库访问内部文件系统和存储。该研究对应 Google 漏洞奖励计划中 10 万美元的奖励。