CVE-2025-62376

pwn.college DOJO, siber güvenlik öğrenimi için bir eğitim platformudur. 467db0b9ea0d9a929dc89b41f6eb59f7cfc68bef commit'inden önce, /workspace uç noktası, bir saldırganın uygun yetkilendirme olmadan herhangi bir etkin Windows VM'ine erişmesine olanak tanıyan hatalı kimlik doğrulama güvenlik açığı içerir. Güvenlik açığı, view_desktop işlevinde, kullanıcının istekte bulunanın yönetici ayrıcalıklarına sahip olduğunu doğrulamadan bir URL parametresi aracılığıyla alınmasıyla ortaya çıkar. Bir saldırgan, başka bir kullanıcının kimliğine bürünmek için istek parametrelerinde herhangi bir kullanıcı kimliği ve rastgele parola sağlayabilir. Bir Windows masaüstü hizmeti talep edildiğinde, işlev erişim kimlik bilgilerini oluşturmadan önce sağlanan parolayı doğrulamaz ve saldırganın hedef kullanıcının Windows VM'ine tam erişim sağlayan bir iframe kaynak URL'si elde etmesine olanak tanır. Bu durum, etkin Windows VM'leri olan tüm kullanıcıları etkiler; çünkü bir saldırgan, Z: sürücüsü aracılığıyla Windows makinesindeki ve ilişkili Linux makinesinin ana dizinindeki verilere erişebilir ve bunları değiştirebilir. Bu sorun 467db0b9ea0d9a929dc89b41f6eb59f7cfc68bef commit'inde yamalanmıştır. Bilinen bir geçici çözüm yoktur.