Podatności BookWyrm

BookWyrm do wersji 0.9.1 zawiera podatność obejścia autoryzacji w funkcji edit_readthrough, która pozwala uwierzytelnionym użytkownikom modyfikować rekordy czytelnicze innych użytkowników. Atakujący mogą wykorzystać sekwencyjne identyfikatory ReadThrough, aby nadpisać daty rozpoczęcia, zakończenia, postęp i tryb postępu dowolnych użytkowników, wpływając na statystyki czytania i eksportowane dane.

BookWyrm do wersji 0.9.1 nie waliduje uprawnień widoczności użytkownika w widokach Favorite i Unfavorite, co pozwala uwierzytelnionym atakującym dodawać do ulubionych lub usuwać z ulubionych statusy przeznaczone tylko dla obserwujących oraz bezpośrednie, do których nie mają dostępu. Atakujący mogą wysyłać POST do punktu końcowego ulubionych z identyfikatorem statusu, aby tworzyć nieautoryzowane interakcje, wyzwalać transmisje ActivityPub i enumerować prywatne identyfikatory statusów poprzez różnicowanie odpowiedzi.

BookWyrm do wersji 0.9.1 nie waliduje uprawnień widoczności użytkownika w punkcie końcowym edycji statusu, co pozwala uwierzytelnionym atakującym czytać recenzje przeznaczone tylko dla obserwujących oraz wiadomości bezpośrednie poprzez enumerację sekwencyjnych identyfikatorów statusów. Atakujący mogą uzyskać dostęp do surowej treści ograniczonych statusów przez widok edycji, omijając zabezpieczenia prywatności udokumentowane dla tych typów wiadomości.