La aplicación de Windows de Grok Bot TAMBIÉN contiene un flujo de trabajo que requiere una dirección de correo electrónico
El cliente incluye la creación de direcciones en mail.grokbot.com y una vista de múltiples bandejas de entrada que muestra otro control de creación cuando hay listadas menos de 10 direcciones. RuntimeWire encontró el flujo de trabajo poco después de reportar un flujo similar de configuración de direcciones de correo en el código de ChatGPT; el acceso y la entrega siguen sin verificarse en ambos casos.
By Ryan Merket · Published
RUNTIMEWIRE INVESTIGATION — Original analysis
Original reporting by RuntimeWire, based on reverse engineering, testing.
Por qué importa
El cliente de Windows contiene rutas con acceso restringido para solicitar direcciones de correo electrónico, pero el paquete no determina si los usuarios pueden obtener una, qué reglas de acceso se aplican ni si la entrega de correo funciona.
Reporting record
Finding
RuntimeWire's static inspection of a verified Windows x64 package found client-side code for creating and listing @mail.grokbot.com inboxes, including a multiple-inbox creation control shown while fewer than 10 addresses are listed.
How we verified
Methods: reverse engineering, testing.
Tested versions:
- Grok Bot Windows x64 0.68.1 (statically inspected; not run)
Reproduction
RuntimeWire partially reproduced the finding.
Reverse engineer binary and CNTRL-F 'new features'
Company response
The company was not contacted before publication.
Grok Bot incluye un flujo restringido de direcciones de correo en su cliente para Windows, con creación de direcciones en mail.grokbot.com y una segunda interfaz que ofrece otra bandeja de entrada mientras se muestren menos de 10. RuntimeWire encontró la implementación en un paquete verificado para Windows x64 durante una inspección el 7 de octubre.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.