Devploit

O tratamento de anexos compartilhados não sanitiza adequadamente os nomes de arquivos controlados por um invasor ao construir o caminho de destino. Isso permite que um aplicativo local malicioso forneça componentes de caminho que escapam do diretório de anexos compartilhados designado, permitindo a sobrescrita ou corrupção de arquivos no diretório de dados privados, como bancos de dados de mensagens ou contas. A exploração bem-sucedida requer que o recurso de bloqueio do aplicativo esteja ativo via PIN ou autenticação biométrica e necessita de interação do usuário para desbloquear o aplicativo.

Atacantes autenticados com nível de acesso de autor ou superior podem gravar arquivos com conteúdo controlado em locais arbitrários do servidor. O problema ocorre porque o parâmetro `layers[].id` não é sanitizado antes de ser concatenado em um caminho de sistema de arquivos e passado para a função `copy()` dentro da função `move image on server()`. Isso permite o uso de sequências de travessia para escapar do diretório de upload pretendido. O ataque é possível através do endpoint de API `save template`, que é acessível a usuários com a permissão `create projects`.

Existe uma Referência Direta a Objeto Insegura (IDOR) devido à falta de validação em uma chave controlada pelo usuário, o que permite que atacantes não autenticados ignorem a autorização e explorem níveis de controle de acesso configurados incorretamente para realizar ações não autorizadas.