Когда ты находишь уязвимость, то ты обязан о ней сообщить, в случае отказа - защитная сторона подаёт заявление в отдел К. Они уже разбирают. Тебе сказали, подожди. Не афишируй до тех пор, пока ее не устранят (предусматривается по умолчанию) и только тогда тебе заплатят