
Prova de conceito demonstrando vazamento de informações na ferramenta de implantação OneinStack por meio de endpoints expostos (phpinfo.php, xprober.php, ocp.php), levando à divulgação de dados sensíveis.
Vulnerabilidade de vazamento de informações encontrada na ferramenta de implantação OneinStack, que está vazando endpoints de informações sensíveis através do Dashboard. A vulnerabilidade resulta em vazamento de informações sensíveis através de phpinfo.php, xprober.php e ocp.php.