Image uploadUrl is not pinned to HTTPS or a Meetup host
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 72/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Ít trao đổi
- Công nghệ
- typescript
- Lĩnh vực
- security
Hướng nghiên cứu
Bắt đầu tại src/meetup/response-schemas.ts:146 và theo dõi mutation của trình giữ chỗ ảnh qua PUT gửi các byte của tệp cục bộ. Xác nhận scheme URL và các hậu tố host được chấp nhận, sau đó kiểm tra rằng các URL không hợp lệ tạo ra lỗi meetup_api trước khi PUT được thực hiện.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Summary
The upload URL returned by the photo-placeholder mutation is validated with z.url() at src/meetup/response-schemas.ts:146, and the server then PUTs local file bytes to whatever came back.
z.url() in Zod 4 accepts far more than intended. Confirmed accepted: file:///etc/passwd, http://localhost:8080/x, http://169.254.169.254/latest/meta-data/, ftp://x/y.
Impact
Low likelihood, since the response arrives over TLS from api.meetup.com and exploiting this requires a compromised Meetup API or TLS interception. Filed because the fix is a one-liner and the consequence is that local file contents get written to an attacker-chosen destination.
Suggested fix
Require the scheme to be https: and the host to end in a known Meetup or storage-provider suffix. Reject anything else with a meetup_api error before the PUT is issued.
- Ngôn ngữ chính
- TypeScript
- Star
- 1
- Fork
- 0
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của SSWConsulting/SSW.MeetupMCP
-
Type: DevOps
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100
-
Area: Backend Type: Refactor
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100
-
Area: Backend Type: Bug
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 78/100
-
Type: Bug Type: DevOps
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100
-
Publish confirmation is set by the model, and untrusted event text reaches the agent verbatimĐang mởArea: Backend Type: Bug
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 45/100
Tất cả issue của SSWConsulting/SSW.MeetupMCP
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100
openedx/frontend-app-authoring#3274 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
🎙️ task - fix(deployer): deploy --env prep runs deploy:dev where the repo declares deploy:prepĐang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100
-
area/documentation status/need-triage
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 95/100
google-gemini/gemini-cli#29548 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
sdk-typescript vector-store
Độ khó 2/5 Nửa ngày Mức phù hợp với người mới 82/100
mem0ai/mem0#7495 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
Maintainer thường phản hồi trong vòng 1 ngày