发现者解析： https://kibty.town/blog/arc/
官方： https://arc.net/blog/CVE-2024-45489-incident-response
HN： https://news.ycombinator.com/item?id=41597250
TL;DR
- Arc 允许用户为特定网站自定义 JS/CSS
- Arc 会将上述自定义内容同步到服务器
- Arc 使用 Firebase 储存上述内容，但是错配了 Firebase 的 ACL ，使得用户可以将自定义 JS/CSS 的 CreatorID 改成任意其他人
- 基于上一个漏洞，攻击者可以构造有问题的 JS 脚本，同步上传后更改其 CreatorID 为受害者的用户 ID ，从而将脚本同步到受害者电脑上，待受害者访问特定网站时便会执行
1 条回复
 |
1
googlefans 30 天前
没用过
|
Select Language