Podatności prompts.chat

prompts.chat przed commit 1464475 zawiera podatność na pomylenie tożsamości z powodu niespójnego traktowania nazw użytkowników w przypadku wielkości liter w ścieżkach zapisu i odczytu. Atakujący mogą tworzyć warianty nazw użytkowników różniące się wielkością liter, które omijają sprawdzanie unikalności. Atakujący mogą wykorzystać niedeterministyczne rozwiązywanie nazw użytkowników do podszywania się pod konta ofiar, zastępowania treści profilu na kanonicznych URL-ach oraz wstrzykiwania metadanych i treści kontrolowanych przez atakującego na platformie.

prompts.chat przed commit 30a8f04 zawiera podatność server-side request forgery (SSRF) w funkcji monitorowania statusu multimediów Fal.ai. Uwierzytelnieni użytkownicy mogą wykonywać dowolne żądania wychodzące, podając kontrolowane przez atakującego adresy URL w parametrze token, co prowadzi do ujawnienia FAL_API_KEY w nagłówku Authorization.

W prompts.chat przed commit 7b81836 brakuje kontroli isPrivate w wielu endpointach API i generowaniu metadanych stron, co pozwala nieautoryzowanym użytkownikom na dostęp do poufnych danych prywatnych promptów, w tym historii wersji, próśb o zmiany, przykładów, bieżącej treści oraz metadanych (tytuły, opisy).

prompts.chat przed commit 1464475 zawiera podatność na ślepe SSRF w generatorze multimediów Wiro. Uwierzytelnieni użytkownicy mogą wysyłać żądania POST do /api/media-generate z kontrolowanym parametrem inputImageUrl, co pozwala na skanowanie sieci wewnętrznych, dostęp do wewnętrznych usług i eksfiltrację danych przez usługę Wiro.

prompts.chat przed commit 0f8d4c3 zawiera podatność path traversal w obsłudze plików umiejętności (skill files). Atakujący mogą zapisywać dowolne pliki w systemie klienta poprzez tworzenie złośliwych archiwów ZIP z niesanitowanymi nazwami plików zawierającymi sekwencje path traversal (../).