CVE-2024-45489

Nome do Software Vulnerável e Versões Afetadas Arc versões anteriores a 26/08/2024

Description A execução remota de código é possível em boosts de JavaScript devido a Listas de Controle de Acesso (ACLs) do Firebase mal configuradas. Essa falha permite que um invasor crie ou atualize um boost usando o ID de outro usuário, forçando a instalação do boost no navegador da vítima. Consequentemente, JavaScript arbitrário pode ser executado em um contexto privilegiado no navegador da vítima sem a necessidade de interação do usuário. Este problema foi identificado como uma vulnerabilidade em nuvem que não afetou nenhum usuário.

Recommendations Atualize o Arc para uma versão lançada em ou após 26/08/2024.