IDOR bypassed 401 leading to a leak of personal data

May 31, 2025 · 2 min read · 📌 Deskripsi Singkat Saya menemukan kerentanan Insecure Direct Object Reference (IDOR) di endpoint GET /api/user/[id]. Sistem awalnya menampilkan 401 Unauthorized saat mengakses data pengguna lain dengan parameter tertentu. Namun, saat parameter diha...