یک نقص امنیتی در ابزار react-native-debugger (نسخه‌های تا 0.14.0) شناسایی شده است که امکان اجرای دستورات سیستم‌عامل را فراهم می‌کند.
جزئیات فنی آسیب‌پذیری
این مشکل در تابع openDevTools در فایل electron/window.js و در بخش Open in Editor Handler رخ می‌دهد. مهاجم می‌تواند با دست‌کاری آرگومان host، منجر به بروز OS Command Injection شود.
تحلیل ریسک و وضعیت فعلاً
- نوع حمله: این حمله می‌تواند به صورت از راه دور (Remote) اجرا شود.
- وضعیت اکسپلویت: کد اکسپلویت (Exploit) به صورت عمومی منتشر شده است و می‌تواند توسط مهاجمان برای هدف قرار دادن سیستم‌های آسیب‌پذیر مورد استفاده قرار گیرد.
- پاسخ سازنده: گزارش‌ها حاکی از آن است که با سازنده این ابزار تماس گرفته شده، اما تاکنون هیچ پاسخی دریافت نشده و اصلاحیه‌ای برای این مشکل ارائه نشده است.
