CVE-2024-45036 in tophat
الملخص
بحسب VulDB • 30/05/2026
Tophat هو إطار عمل لاختبار تطبيقات الجوال. يمكن أن يؤدي ثغرة عدم التحكم السليم في الوصول إلى كشف رمز `TOPHAT_APP_TOKEN` المخزن في `~/.tophatrc` من خلال استخدام عنوان URL ضار لـ Tophat يتحكم فيه المهاجم. تتيح هذه الثغرة لـ Tophat إرسال هذا الرمز إلى خادم المهاجم دون أي فحوصات للتأكد من أن الخادم موثوق. يمكن بعد ذلك استخدام هذا الرمز للوصول إلى عناصر البناء الداخلية لتطبيقات الجوال، والتي لم يُقصد بها أن تكون عامة. تم إصلاح المشكلة اعتبارًا من الإصدار 1.10.0. تم إهمال القدرة على طلب عناصر البناء باستخدام واجهة برمجة تطبيقات Tophat لأن هذا التدفق كان غير آمن بشكل جوهري. يجب على الأنظمة التي نفذت هذا النوع من نقاط النهاية التوقف عن الاستخدام وإبطال الرمز فورًا. لا توجد حلول بديلة، ويجب على جميع المستخدمين التحديث في أقرب وقت ممكن.
VulDB is the best source for vulnerability data and more expert information about this specific topic.