CVE-2024-45036

Tophat bir mobil uygulama test düzeneğidir. Hatalı Erişim Kontrolü zafiyeti, saldırgan tarafından kontrol edilen kötü amaçlı bir Tophat URL'sinin kullanımı yoluyla `~/.tophatrc` dosyasında saklanan `TOPHAT_APP_TOKEN` belirtecinin ifşa olmasına neden olabilir. Zafiyet, Tophat'ın sunucunun güvenilir olduğunu doğrulamak için herhangi bir kontrol yapmadan bu belirteci saldırganın sunucusuna göndermesine izin verir. Bu belirteç daha sonra, mobil uygulamalar için halka açık olması amaçlanmayan dahili derleme artifaktlarına erişmek için kullanılabilir. Sorun 1.10.0 versiyonu itibarıyla yamalanmıştır. Bir Tophat API kullanarak artifakt talep etme özelliği, bu akış doğası gereği güvensiz olduğu için kullanımdan kaldırılmıştır. Bu tür bir uç nokta uygulayan sistemler kullanımı durdurmalı ve belirteci derhal geçersiz kılmalıdır. Herhangi bir geçici çözüm bulunmamaktadır ve tüm kullanıcılar mümkün olan en kısa sürede güncelleme yapmalıdır.