@AlertsMocoBot - свежеиспечённый Telegram-бот подвёргся спаму из-за критических уязвимостей!

Дело в том, что он навайбкодчен в одной из публичных платформ, из-за чего по веб-аппке отгадали эндпоинт админ-панельки с пользователями и кнопкой тестового алерта, а затем уже эндпоинт POST-запроса для отправки сообщения по вебхуку.

Результат - полный п**ец, других слов и не подобрать. В целом, я и так презрительно на этого бота смотрел, поскольку уже по дизайну веб-аппки и его тупизне было понятно, что код ужасный (я айтишник, потому меня от этого рвало). Было ожидаемо, что кому-то придёт в голову начать движуху вроде той, но жалко пользователей того бота.

Предпримут ли создатели бота что-нибудь и смогут ли худо-бедно прикрыть дыру — это нам не знать

🫤 Ставьте лайки, если тоже пришлось любоваться этим п**ецом у себя в ЛС

👨‍💻Jokes, Bugs, Brawl!