CVE-2024-45036 in tophat
요약
\~에 의해 VulDB • 2026. 05. 29.
Tophat은 모바일 애플리케이션 테스트를 위한 하니스(harness)입니다. `~/.tophatrc`에 저장된 `TOPHAT_APP_TOKEN` 토큰은 공격자가 제어하는 악성 Tophat URL을 통해 노출될 수 있는 부적절한 접근 제어(Improper Access Control) 취약점이 존재합니다. 이 취약점으로 인해 Tophat은 서버가 신뢰할 수 있는지 확인하는 어떠한 검사 없이도 해당 토큰을 공격자의 서버로 전송할 수 있습니다. 이 토큰은 모바일 애플리케이션의 내부 빌드 아티팩트에 접근하는 데 사용될 수 있으며, 이러한 아티팩트는 공개되지 않아야 합니다. 해당 문제는 버전 1.10.0에서 패치되었습니다. 이 흐름이 본질적으로 보안상 취약했기 때문에 Tophat API를 사용하여 아티팩트를 요청하는 기능은 더 이상 지원되지 않습니다(deprecated). 이러한 유형의 엔드포인트를 구현한 시스템은 사용을 중단하고 즉시 토큰을 무효화해야 합니다. 우회 방법(workaround)이 없으므로 모든 사용자는 가능한 한 빨리 업데이트해야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.