Affiliate kuponunu üç gün önce sildim, DevTools'tan tek PATCH ile geri açtım — Supabase RLS'in WITH CHECK boşluğu

Antwerp'te 31 yaşında affiliate marketer Lucas, sildiği kuponu DevTools'tan tek `PATCH /rest/v1/affiliate_coupons` ile geri açtı. Privately bildirdi. Forensic dört exploit shape buldu: soft-delete bypass, affiliate_id reassign (coupon theft), stripe_promotion_code_id hijack, code swap. Aynı sweep `affiliate_profiles.postback_secret/url/prev/rotated_at`'in da PR #524 GG trigger'ında eksik olduğunu buldu — PR #609 CCC-B dual-secret OCC bypass + HMAC forge vector. PR #616 batch EEE F1+F2: yeni `affiliate_coupons_block_privileged_update` trigger + `affiliate_profiles` trigger CREATE OR REPLACE extend. Pattern: USING alone is a footgun.

İlgili makaleler