Dust

Dust 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制6
• 业务逻辑2
• 身份认证1
• 跨站脚本1

主要弱点

• 访问控制缺陷（通用）4
• 业务逻辑错误2
• 存储型 XSS1
• 会话过期不足1
• 权限提升1
• Unlabeled1

常见资产

• https://dust.ttURL · 6
• https://eu.dust.tt/URL · 3
• https://dust.tt/api/v1URL · 1

高票报告

当前状态 9 份 · 全部 10

1. 118
   Stored XSS in File Upload Leads to Privilege Escalation and Full Workspace Takeover跨站脚本 · 2025-05-02 · 高危
   $0存储型 XSS
2. 91
   Privilege Persistence via Cloned Agent访问控制 · 2025-04-30 · 中危
   $0访问控制缺陷（通用）
3. 86
   Privilege Escalation in Edit and Create Secret Endpoints Leads to Unauthorized Secret Modification访问控制 · 2025-04-24 · 高危
   $0访问控制缺陷（通用）
4. 65
   BAC – Bypass chatbot restrictions via unauthorized mention injection访问控制 · 2025-05-06 · 中危
   $0Unlabeled
5. 65
   Race Condition in Folder Creation Allows Bypassing Folder Limit业务逻辑 · 2025-04-29 · 中危
   $0业务逻辑错误
6. 57
   UI flaw allows unauthorized users to add documents to restricted folders访问控制 · 2025-04-24 · 中危
   $0访问控制缺陷（通用）
7. 56
   Improper Session Invalidation – Auto Sign-In Without Credentials After Logout (Affects Chrome & Firefox)身份认证 · 2025-04-29 · 中危
   $0会话过期不足
8. 52
   Unauthorized Table Creation by Member访问控制 · 2025-04-24 · 中危
   $0访问控制缺陷（通用）
9. 51
   User Limit Bypass via Pending Invitations in Workspace System业务逻辑 · 2025-04-29 · 中危
   $0业务逻辑错误