末尾スラッシュでAWS認証回避、賞金$12K

要約

AWS API Gatewayの認証をURLの末尾にスラッシュを付加するだけで回避できる脆弱性が発見された。研究者がこの手法でバグバウンティ$12,000を獲得した。詳細な経緯と手法は元記事を参照。