Vyntra Research

Pesquisa ofensiva, artigos e writeups.

O trabalho de pesquisa por trás da Vyntra — advisories, análise de vulnerabilidades e detalhes técnicos das falhas que encontramos.

9 min de leitura@rafabd1

Além do hackbot: como funciona a pesquisa de vulnerabilidades assistida por IA

Por que heurística, steering, evidência e memória persistente importam mais que volume na busca por falhas reais.

Ler →
13 min de leitura@rafabd1

Cadeia de prompt injection invisível levando à exfiltração de conversas privadas

Como Unicode invisível, um segundo estágio remoto e navegação externa podem transformar conteúdo público em um canal de exfiltração.

Ler →
6 min de leitura@rafabd1

Bypass de allowlist de tools via prototype chain no MCP Client do Vercel AI SDK

Como uma checagem de propriedades herdadas permitia expor e executar tools MCP não aprovadas.

Ler →
3 min de leitura@rafabd1

Vulnerabilidade no Next.js: acessando rotas estáticas protegidas no App Router via artefatos de segmento RSC

Como um artefato interno gerado pelo build do Next.js permitia acessar conteúdo protegido por proxy/middleware sem autenticação (CVE-2026-44575).

Ler →
2 min de leitura@rafabd1

Bypass do BODY_SIZE_LIMIT no SvelteKit adapter-node via requisições chunked

Como requisições chunked sem Content-Length driblavam o limite de tamanho de body do adapter-node do SvelteKit (CVE-2026-40073).

Ler →
5 min de leitura@rafabd1

Prompt Injection em Bug Bounty: vetores, técnicas e impacto real

Um guia prático sobre ataques de injeção indireta e seu impacto no mundo real.

Ler →