CVE-2025-62376

pwn.college DOJO kibertəhlükəsizliyi öyrənmək üçün təhsil platformasıdır. 467db0b9ea0d9a929dc89b41f6eb59f7cfc68bef commit-indən əvvəl, /workspace son nöqtəsi (endpoint), hücumçunun lazımi səlahiyyət olmadan hər hansı aktiv Windows VM-nə daxil olmasına şərait yaradan yanlış autentifikasiya zəifliyini ehtiva edir. Zəiflik, sorğu verənin inzibati imtiyazlara malik olduğu yoxlanılmadan istifadəçinin URL parametri vasitəsilə əldə edildiyi view_desktop funksiyasında baş verir. Hücumçu digər istifadəçini təqlid etmək üçün sorğu parametrlərində hər hansı istifadəçi ID-sini və ixtiyari şifrəni təqdim edə bilər. Windows masaüstü xidməti sorğu edilərkən, funksiya giriş etibarlılığını yaratmazdan əvvəl təqdim olunan şifrəni doğrulamır və bu, hücumçunun hədəf istifadəçinin Windows VM-nə tam giriş imkanı verən iframe mənbə URL-ni əldə etməsinə imkan verir. Bu, bütün aktiv Windows VM-ləri olan istifadəçilərə təsir edir, çünki hücumçu Z: diski vasitəsilə Windows maşınındakı və əlaqəli Linux maşınının ev kataloqundakı məlumatlara daxil ola və onları dəyişdirə bilər. Bu problem 467db0b9ea0d9a929dc89b41f6eb59f7cfc68bef commit-i ilə aradan qaldırılmışdır. Məlum alternativ həll yolu mövcud deyil.