熱點事件持續更新
Supabase 三類存取漏洞及檢查方法
1 篇報道1 個報道來源1 小時前更新
先了解這件事
AI 綜述
2026年10月29日，DEV Community 刊出 Feldspar 整理的 Supabase 存取控制漏洞及測試方法報道。報道列出三類問題：過寬或配置不當的 RLS 政策、前端 bundle 洩漏 secret key，以及 Edge Function 未驗證呼叫者是否有權存取所提交的 ID。報道並提出三種權限檢查方式：使用第二個帳戶、在未登入狀態下測試，以及直接呼叫 API。這些方法用來檢查存取權限，協助揭露報道所述的漏洞。
AI 根據報道生成 · 1 小時前更新
最新進展10月29日 03:31
最新報道整理三類 Supabase 存取控制漏洞，並提出三種權限檢查方式。報道時間線
沿着報道，瞭解事件的不同側面。
10月29日
- DEV CommunitySupabase 三類存取漏洞，以及能揭露它們的測試方法
Feldspar 整理三類 Supabase 存取控制漏洞，並提出以第二個帳戶、未登入狀態及直接呼叫 API 檢查權限的方法。漏洞包括過寬或配置不當的 RLS 政策、前端 bundle 洩漏 secret key，以及 Edge Function 未驗證呼叫者是否有權存取所提交的 ID。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。