Divulgacion de informacion sensible por medio de un mal manejo de errores

En el siguiente video, explico como puedes encontrar informacion sensible interactuando con un API Gateway que no controla de manera adecuada los errores generados por el cliente: