یک آسیب‌پذیری از نوع SSRF (جعل درخواست سمت سرور) شناسایی شده است که امکان دسترسی به APIهای داخلی Chrome Devtools Protocol را فراهم می‌کند. این نقص امنیتی می‌تواند منجر به نشت توکن‌های احراز هویت JWT کاربران دیگر شود.
جزئیات فنی حمله
یک مهاجم با سطح دسترسی پایین (Low Privileged Attacker) می‌تواند با بهره‌برداری مستمر از این آسیب‌پذیری، در لحظه‌ای که کاربر قربانی شروع به ضبط (Recording) می‌کند، توکن JWT او را استخراج کند. در نهایت، این دسترسی به مهاجم اجازه می‌دهد تا به صورت غیرمجاز، دسترسی خواندن و نوشتن (Read/Write) به Whiteboard قربانی داشته باشد.
