CVE-2024-23745

Notion Web Clipper 1.0.3(7) में, .nib फ़ाइल Dirty NIB हमले के प्रति संवेदनशील है। NIB फ़ाइलों में हेरफेर करके मनमाने कमांड निष्पादित किए जा सकते हैं। इसके अतिरिक्त, भले ही किसी एप्लिकेशन के भीतर NIB फ़ाइल को संशोधित किया जाए, Gatekeeper फिर भी एप्लिकेशन के निष्पादन की अनुमति दे सकता है, जिससे एप्लिकेशन के संदर्भ में मनमाने कमांड का निष्पादन संभव हो जाता है।

प्रभाव

हमलावर इस भेद्यता का फायदा उठाकर Notion एप्लिकेशन के भीतर अनधिकृत कमांड निष्पादित कर सकते हैं, जिससे संवेदनशील उपयोगकर्ता डेटा से समझौता हो सकता है या दुर्भावनापूर्ण कार्य किए जा सकते हैं।

PoC

• सबसे पहले, आपको दुर्भावनापूर्ण NIB बनाने की आवश्यकता है

अधिक विवरण: https://blog.xpnsec.com/dirtynib/

- Notion एप्लिकेशन


- दुर्भावनापूर्ण nib को ऐप में कॉपी करें - दुर्भावनापूर्ण एप्लिकेशन खोलें