Information disclosure merupakan kerentanan keamanan di mana sebuah aplikasi secara tidak sengaja mengungkapkan data sensitif tentang dirinya sendiri, infrastrukturnya, atau penggunanya kepada pihak yang tidak berhak (biasanya penyerang). Pada aplikasi target ini, kerentanan information disclosure ini terjadi ketika aplikasi pada lingkungan production menyimpan dokumentasi mengenai daftar API yang tersedia.
