CVE-2023-42222

总结

WebCatalog 49.0 之前的版本存在不正确的访问控制漏洞。在某些情况下，WebCatalog 调用 Electron 的 shell.openExternal 函数时，未验证 URL 是否为 http 或 https 资源。

• CVE-2023-42222PoC

  CVE-2023-42222在WebCatalog中的概念验证利用，演示了通过Electron的shell.openExternal实现任意URL执行，以绕过安全保护并执行代码。