CVE-2024-45036 in tophat
Riassunto
di VulDB • 14/06/2026
Tophat è un framework di test per applicazioni mobili. Una vulnerabilità di controllo degli accessi improprio può esporre il token `TOPHAT_APP_TOKEN` memorizzato in `~/.tophatrc` tramite l'utilizzo di un URL Tophat malevolo controllato dall'attaccante. La vulnerabilità consente a Tophat di inviare questo token al server dell'attaccante senza alcun controllo per garantire che il server sia attendibile. Questo token può quindi essere utilizzato per accedere ad artefatti di build interni, relativi ad applicazioni mobili, non destinati alla pubblicazione pubblica. Il problema è stato risolto a partire dalla versione 1.10.0. La possibilità di richiedere artefatti utilizzando un'API Tophat è stata deprecatata poiché questo flusso era intrinsecamente insicuro. I sistemi che hanno implementato questo tipo di endpoint dovrebbero cessarne l'utilizzo e invalidare immediatamente il token. Non esistono soluzioni alternative (workaround) e tutti gli utenti dovrebbero effettuare l'aggiornamento quanto prima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.