Devploit

يفشل التعامل مع المرفقات المشتركة في تعقيم أسماء الملفات التي يتحكم فيها المهاجم بشكل صحيح عند إنشاء مسار الوجهة. يسمح هذا لتطبيق محلي خبيث بتوفير مكونات مسار تتجاوز دليل المرفقات المشتركة المحدد، مما يمكن من الكتابة فوق أو إتلاف الملفات داخل دليل البيانات الخاصة، مثل قواعد بيانات الرسائل أو الحسابات. يتطلب الاستغلال الناجح تفعيل ميزة قفل التطبيق باستخدام رمز PIN أو المصادقة البيومترية، كما يتطلب تفاعل المستخدم لفتح قفل التطبيق.

يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى كتابة ملفات ذات محتوى خاضع لسيطرتهم في مواقع عشوائية على الخادم. تحدث هذه المشكلة لأن المعلمة `layers[].id` لا يتم تنقيتها قبل ربطها بمسار نظام الملفات وتمريرها إلى الدالة `copy()` داخل الدالة `move image on server()`. وهذا يسمح باستخدام تسلسلات العبور (traversal sequences) للتهرب من دليل التحميل المقصود. يمكن تنفيذ الهجوم عبر نقطة نهاية واجهة برمجة التطبيقات (API) `save template`، والتي يمكن الوصول إليها للمستخدمين الذين يمتلكون إذن `create projects`.

يوجد ثغرة أمنية من نوع ”الإشارة المباشرة غير الآمنة إلى الكائنات“ (IDOR) بسبب عدم وجود عملية التحقق من صحة مفتاح يتحكم فيه المستخدم، مما يسمح للمهاجمين غير المصادق عليهم بتجاوز عملية المصادقة واستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح لتنفيذ إجراءات غير مصرح بها.