このリポジトリには、macOS向けAtlassian Companionで最近発見されたリモートコード実行脆弱性（CVE-2023-22524）の概念実証（PoC）が含まれています。この重大な問題により、攻撃者はアプリのブロックリストとmacOS Gatekeeperを迂回し、有害なコードを実行する可能性があります。
この脆弱性は、特定のファイルタイプの処理とmacOSのセキュリティ機能との相互作用におけるアプリケーションの見落としに起因します。脆弱性の詳細な分析（発見プロセスや技術的な詳細を含む）については、Imperva Threat Research Blogの包括的なブログ記事をご参照ください。
PoCディレクトリに移動して、node server.jsを実行します。http://localhost:8080/example.htmlにアクセスし、指示に従います。ここで提供される情報は、教育および研究目的のみに使用されます。著作者は、この情報の誤用について一切の責任を負いません。