Cookie den IDOR OLUYORMU (cehaletimi mazur görün efendim)

Herkese selam arkadaşlar bi bbp programında şöyle bişeye denk geldim

bi get isteği gönderiyorum /api/user endpointe ve response olarak nerdeyse pii ifşası dönüyor fakat 10 tane cookie var ve sadece 1 cookie kim olduğumu doğruluyor oda şöyle ;

Host-user.autn={"16798180h12977395389":"figtkn.5695352537.authn.npTn7t5gqCXAzUVkxLsCto"};

burdaki "npTn7t5gqCXAzUVkxLsCto" değerini diğer hesabımın değeri ile değiştirince diğer hesabımın değeri geliyor

ve geri kalan 9 cookieleri siliyorum sadece bu kalıyor , bilen biri aydınlatabilirse çok sevinirim

Ve hackerone triageden şöyle bi mesaj aldım bu yazıyı yazdıktan sonra ;
Raporunuz ön analiz incelemesinden geçti. Lütfen bunun doğrulama anlamına gelmediğini unutmayın; durum daha sonraki incelemelerden sonra değişebilir.

.