Detalhes Técnicos

  • Vulnerabilidade: Exposição de chave API hardcodada em arquivo JavaScript público.
  • Impacto: Exposição de 959 endereços de e-mail de empresas e funcionários de governos.
  • Data de descoberta: Janeiro de 2025.
  • Data de atualização: Abril de 2026 (a vulnerabilidade permanece não rotacionada).
  • Recomendação: A ClickUp deve rotacionar a chave API e implementar medidas de segurança para evitar futuras exposições.