Podatności AppFlowy-Cloud

AppFlowy-Cloud w wersjach od 0.7.2 do 0.9.64 nie autoryzuje wywołujących względem workspace w ścieżce endpointu masowej publikacji, co pozwala uwierzytelnionym użytkownikom publikować treści w przestrzeniach innych najemców. Atakujący mogą zapisywać opublikowane widoki z kontrolowaną przez siebie treścią i metadanymi w workspace ofiar, aby deface'ować publiczne strony lub hostować treści phishingowe na zaufanych URL-ach.

AppFlowy-Cloud do wersji 0.9.64 nie weryfikuje członkostwa w obszarze roboczym podczas ustanawiania połączeń WebSocket w handlerze establish_ws_connection_v2, co pozwala uwierzytelnionym użytkownikom na wiązanie sesji z obszarami roboczymi, do których nie należą. Atakujący mogą wysyłać wiadomości synchronizacji Manifest z identyfikatorami obiektów ofiary, aby odczytać pełny stan dokumentu lub bazy danych z kolaboracji w innych obszarach roboczych bez udziału ofiary.

AppFlowy-Cloud 0.9.64 nie weryfikuje, czy żądane obiekty collab należą do przestrzeni roboczej w kontrolach autoryzacji, co pozwala atakującym na dostęp do dokumentów i wierszy bazy danych w różnych przestrzeniach roboczych. Atakujący mogą podać identyfikator obiektu ofiary z własnym identyfikatorem przestrzeni roboczej, aby ominąć kontrolę dostępu i czytać, modyfikować lub usuwać dane między przestrzeniami roboczymi.