Nome do software vulnerável e versões afetadas:

Saltcorn versão 1.0.0-beta.13

Descrição:

Um usuário com permissão de administrador pode ler nomes arbitrários de arquivos e diretórios no sistema de arquivos chamando o endpoint “/build-mobile-app/result”. O parâmetro build dir name não é validado corretamente e é usado para construir o buildDir que é lido. Os nomes de arquivos/diretórios sob o buildDir serão retornados. Esta vulnerabilidade permite a divulgação de informações, mas é possível ver apenas nomes de arquivos e diretórios, não seu conteúdo.

Recomendações:

Para a versão 1.0.0-beta.13 do Saltcorn, resolva o buildDir e verifique se ele começa com o caminho esperado para evitar a divulgação de nomes de arquivos e diretórios arbitrários. Como solução temporária, considere restringir o acesso ao endpoint “/build-mobile-app/result” para usuários administradores até que um patch esteja disponível.