CVE-2024-47818

Versões do Saltcorn anteriores à 1.0.0-beta16

Um usuário conectado com qualquer função pode excluir arquivos arbitrários no sistema de arquivos chamando o endpoint /sync/clean sync dir. O parâmetro POST dir name não é validado/sanitizado e é usado para construir o syncDir, que é excluído chamando fs.rm. Essa vulnerabilidade permite a exclusão arbitrária de arquivos.

Para versões anteriores à 1.0.0-beta16, atualize para a versão 1.0.0-beta16 ou posterior para resolver o problema. Como solução temporária, considere implementar a validação de entrada para o parâmetro dir name para garantir que ele não contenha caminhos maliciosos. Restrinja o acesso ao endpoint /sync/clean sync dir para minimizar o risco de exploração.