nilog:

😨

「tl;dvのFirestoreデータベースにおいて、テナント間のアクセス制御が完全に欠落していた」
「無料ユーザーであっても、プラットフォーム上の全会議データを自由に検索できる状態」
「結果として、84,312人のユーザーによる181,874件の会議レコードが露出した」

https://x.com/iwashi86/status/2086958271957753869

😱

"I reported this on January 28th, 2026. It is now July 2026. Six months later. The Firestore database is still wide open. The CTO never responded."

"I queried the Firestore meetings collection and saw there were 181,874 meeting records belonging to 84,312 unique users across 35,003 email domains."

tl;dv (Too Lazy; Didn't Validate): 181,874 Meetings Left Wide Open | bobdahacker https://bobdahacker.com/blog/tldv-hack

😨

「tl;dvのFirestoreデータベースにおいて、テナント間のアクセス制御が完全に欠落していた」
「無料ユーザーであっても、プラットフォーム上の全会議データを自由に検索できる状態」
「結果として、84,312人のユーザーによる181,874件の会議レコードが露出した」

https://x.com/iwashi86/status/2086958271957753869