CVE-2024-55602

Versões do PwnDoc anteriores ao commit 1d4219c596f4f518798492e48386a20c6e9a2fe6

O problema está relacionado à função res.download() no script template.js, que faz parte da ferramenta PwnDoc para automatizar a documentação de relatórios. Ela permite que um usuário autenticado, capaz de atualizar e baixar modelos, injete sequências de traversal de caminho (../) na propriedade de extensão de arquivo, possibilitando a leitura de arquivos arbitrários no sistema. Isso pode ser explorado por um invasor remoto.

Para versões anteriores ao commit 1d4219c596f4f518798492e48386a20c6e9a2fe6, atualize para uma versão que inclua o patch do commit 1d4219c596f4f518798492e48386a20c6e9a2fe6 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao script template.js e limitar a capacidade de atualizar e baixar modelos apenas a usuários confiáveis. Evite usar a propriedade de extensão de arquivo na função res.download() até que o problema seja resolvido.