原文

Idnoはソーシャルパブリッシングプラットフォームです。バージョン1.6.4以前では、API認証フローのロジックエラーにより、URLアンフルサービスエンドポイントのCSRF保護が未認証のリモート攻撃者によって容易に回避されていました。エンドポイント自体にログイン要件がないことと相まって、攻撃者はサーバーに任意の宛先（内部ネットワークアドレスやクラウドインスタンスのメタデータサービスを含む）への任意のアウトバウンドHTTPリクエストを強制的に実行させ、その応答内容を取得できるようになっていました。この問題はバージョン1.6.4で修正されました。