کشف آسیب‌پذیری Missing Authorization در افزونه Coze Scraper متعلق به ByteDance

یک آسیب‌پذیری امنیتی در افزونه ByteDance Coze Scraper در نسخه‌های تا 2.0.2 شناسایی شده است که منجر به نقص در احراز هویت (Missing Authorization) می‌شود.

جزئیات فنی

این نقص امنیتی در بخش External Message Handler و به‌طور مشخص در تابع chrome.runtime.onMessageExternal.addListener در فایل static/background/index.js رخ داده است. مهاجم می‌تواند از طریق دست‌کاری آرگومان‌های body.url، paginationConfig، xPathConfig، body.urls یا xPaths، محدودیت‌های دسترسی را دور زده و به منابع غیرمجاز دست یابد.

تحلیل ریسک

• نوع حمله: این حمله می‌تواند به‌صورت از راه دور (Remotely) اجرا شود.
• وضعیت اکسپلویت: در حال حاضر اکسپلویت (Exploit) این آسیب‌پذیری به‌صورت عمومی منتشر شده است و می‌تواند توسط عوامل تهدید مورد استفاده قرار گیرد.
• سطح شدت: شدت این آسیب‌پذیری در سطح Medium ارزیابی شده است.