CVE-2024-45036 in tophat
Sumário
de VulDB • 29/05/2026
O Tophat é um ambiente de teste para aplicativos móveis. Uma vulnerabilidade de Controle de Acesso Impróprio pode expor o token `TOPHAT_APP_TOKEN` armazenado em `~/.tophatrc` por meio do uso de uma URL maliciosa do Tophat controlada pelo atacante. A vulnerabilidade permite que o Tophat envie esse token para o servidor do atacante sem nenhuma verificação para garantir que o servidor seja confiável. Esse token pode então ser usado para acessar artefatos de compilação internos, destinados a aplicativos móveis, que não deveriam ser públicos. O problema foi corrigido a partir da versão 1.10.0. A capacidade de solicitar artefatos usando uma API do Tophat foi descontinuada, pois esse fluxo era inerentemente inseguro. Sistemas que implementaram esse tipo de endpoint devem cessar o uso e invalidar o token imediatamente. Não há soluções alternativas e todos os usuários devem atualizar o mais rápido possível.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.