Podatności Toonflow-app

W HBAI-Ltd Toonflow-app do wersji 1.1.8 nieznana funkcja komponentu exportData Endpoint pozwala na ujawnienie informacji. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony. Aktualizacja do wersji 2.0.0 usuwa problem. Producent wyjaśnia, że raport dotyczy wersji 1.1.8, a obecna wersja 2.0.4 przeszła refaktoryzację i opisane ścieżki kodu nie mają zastosowania.

W aplikacji Toonflow-app firmy HBAI-Ltd do wersji 1.1.8 znaleziono wadę. Dotkniętym elementem jest funkcja child_process.exec w pliku src/routes/setting/fileManagement/openFolder.ts komponentu Open Folder Endpoint. Manipulacja argumentem path może prowadzić do wstrzyknięcia poleceń. Atak musi być uruchomiony lokalnie. Exploit został opublikowany i może być użyty. Aktualizacja do wersji 2.0.0 jest wystarczająca, aby naprawić ten problem. Należy zaktualizować dotknięty komponent. Producent wyjaśnia: "Raport dotyczy ToonFlow w wersji 1.1.8. Obecna wersja to 2.0.4, która jest wynikiem znacznego refaktoryzacji architektury; ścieżki kodu wymienione w raporcie nie dotyczą obecnej wersji. Raport nie opisuje podatności w żadnym wspieranym wydaniu."

W HBAI-Ltd Toonflow-app do wersji 1.1.1 zidentyfikowano lukę w funkcji updateStoryboardUrl w pliku replaceUrl.ts w komponencie Storyboard Export; manipulacja argumentem url prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent twierdzi, że adres URL jest projektowany jako lokalny lub zaufany, chyba że użytkownik zmodyfikuje kod.

W HBAI-Ltd Toonflow-app do wersji 1.1.1 wykryto lukę w funkcji z.url w pliku src/routes/setting/about/downloadApp.ts (komponent downloadApp Endpoint), gdzie manipulacja argumentem url prowadzi do path traversal. Atak można zainicjować zdalnie, jest on uważany za trudny do wykorzystania, a exploit został publicznie ujawniony. Istnienie luki jest nadal kwestionowane, a dostawca twierdzi, że adres URL aktualizacji jest statycznie skompilowany w oficjalnym repozytorium.

Znaleziono podatność w HBAI-Ltd Toonflow-app do wersji 1.1.1. Dotyczy ona funkcji fetch w pliku src/routes/setting/vendorConfig/getCodeByLink.ts w komponencie getCodeByLink Endpoint. Manipulacja argumentem Link prowadzi do server-side request forgery. Istnieją wątpliwości co do rzeczywistego istnienia tej podatności.