Chaterm before 0.12.1 contains a login cross-site request forgery vulnerability that allows remote attackers to inject login state by sending chaterm:// callbacks without OAuth state validation. Attackers can trigger a crafted callback with attacker-controlled userInfo from a web page, signing the victim into the attacker's account so default data sync uploads saved hosts, passwords, and private keys.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
chaterm:chaterm
Ссылки 6
https://github.com/Chaterm/Chaterm
disclosure@vulncheck.com
https://github.com/Chaterm/Chaterm/blob/v0.12.0/src/main/index.ts#L3442-L3455
disclosure@vulncheck.com
https://github.com/Chaterm/Chaterm/commit/41f747f17845cd980f289cc9ea8ff9978b6f7…
disclosure@vulncheck.com
https://github.com/Chaterm/Chaterm/pull/2326
disclosure@vulncheck.com
https://github.com/Chaterm/Chaterm/releases/tag/v0.12.1
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/chaterm-before-0.12.1-login-csrf-via-chate…
disclosure@vulncheck.com