hackmdio / hackmdio/codimd

[security] The interface for uploading files does not require parameters and may be maliciously exploited

Aperta
#1,863 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub
Lingua principale
JavaScript
Stelle
10.1k
Fork
1.1k
Metriche di merge delle PR
Nessuna PR unita negli ultimi 30g

Descrizione

I used MinIO, but I found that the interface can upload without parameters, which means my storage bucket may be maliciously uploaded.

I have correctly configured MinIO:

![image](https://github.com/hackmdio/codimd/assets/91541985/0404f25b-22f0-4d21-9e91-2489a2ae483b)

![image](https://github.com/hackmdio/codimd/assets/91541985/81ba111b-672e-4214-bd01-765a42884a35)

I may have missed some configurations to solve this problem, but I can't find them. I hope to get some help

Guida per i contributori

Apri la guida per i contributori

Direzione di ricerca

La issue non indica alcun file sorgente, test o punto di ingresso dell’upload. Inizia riproducendo l’upload di MinIO omettendo i relativi parametri, quindi segui la gestione della richiesta per identificare l’interfaccia di upload e la relativa validazione. Il lavoro è completato quando le richieste prive dei parametri obbligatori non possono causare un upload.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Valutazione

Stack tecnologico
javascript
Ambito
security
Tipo di issue
Bug
Difficoltà
4/5
Tempo stimato
3-5 giorni
Stato di attività
Ferma
Chiarezza
Da chiarire
Idoneità per principianti
25/100

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.