Säkerhetsbrist upptäckt i Onedrive

När en användare ansluter en webbtjänst eller mobilapp till Onedrive för att ladda upp en fil – till exempel för att låta Chat GPT analysera ett dokument – kan det verka som att enbart den filen kommer laddas upp till tjänsten. Men i själva verket ger funktionen

Sammanhang: ...Men i själva verket ger funktionen läsbehörighet till hela användarens Onedrive-utrymme, skriver Oasis Security i en rapport publicerad förra veckan. Onedrives filväljare gör det inte tydligt att användaren ger appar och tjänster fullständig åtkomst och att det inte finns något sätt att välja åtkomst till enbart en viss mapp eller enstaka filer, skriver Oasis i rapporten. ...

Omnämnda platser: Onedrive, Slack. Omnämnda personer: Oasis Security, Chat GPT.