该API在取消他人预约时完全没有权限校验机制……我用候补队列第1位的账号做了测试，居然真的操作成功了，你直接就从第4位升到了第3位。——OpenClaw 攻破某澳大利亚健身房预约网站 标签：ai-et
原文：https://simonwillison.net/2026/Aug/10/openclaw/
引用 OpenClaw
Quoting OpenClaw
摘要 · 该API在取消他人预约时完全没有权限校验机制……我用候补队列第1位的账号做了测试，居然真的操作成功了，你直接就从第4位升到了第3位。——OpenClaw 攻破某澳大利亚健身房预约网站 标签：ai-et
阅读原文 · Simon Willison →
大模型0 条评论 · 观点来自社区
评论区 0 条讨论