Podatności CodexBar

Podatność w CodexBar przed wersją 0.33.0 umożliwia przechwytywanie poświadczeń poprzez przekierowania między domenami lub na protokół HTTP. Atakujący z tej samej sieci mogą przekierować żądania zawierające ciasteczka, tokeny bearer lub klucze API na nieautoryzowany host, port lub zwykły tekst HTTP.

Narzędzie CodexBar przed wersją 0.32.0 zawiera podatność związaną z niebezpiecznym obsługiwaniem plików tymczasowych. Atakujący lokalny może odczytać klucz API App Store Connect zapisany w stałej ścieżce, tworzyć dowiązania symboliczne w przewidywalnych lokalizacjach, aby przekierować zapisy, lub manipulować archiwami notarialnymi przed wysłaniem.

CodexBar przed wersją 0.32.0 zawiera podatność na eskalację uprawnień w instalatorze CLI, umożliwiającą lokalnym atakującym wykonanie dowolnych poleceń jako root poprzez wykorzystanie wyścigu w obsłudze plików tymczasowych. Instalator tworzy plik tymczasowy za pomocą mktemp, zapisuje do niego uprzywilejowany ładunek powłoki i wykonuje go z uprawnieniami administratora, co pozwala lokalnemu procesowi na nadpisanie treści instalatora przed zatwierdzeniem monitu administratora.

CodexBar przed wersją 0.32.0 zawiera podatność na wyciek ciasteczek sesji, umożliwiającą atakującym sieciowym przechwycenie zaimportowanych ciasteczek sesji przeglądarki poprzez nieprawidłowe przekierowania dla sesji dostawców Amp i Ollama.