Matrix v3.17.0 Security Release: Fixes for SSRF, IDOR, CSV Injection, and Auth Issues

漏洞概述 在 版本中，修复了多个安全相关的问题，主要包括： 1. 凭证访问控制：修复了凭证访问控制问题，并移除了易受攻击的 S3 上传端点。 2. SSRF 绕过：修复了通过 DNS 重绑定在 HTTP 请求和脚本提取字段中的 SSRF 绕过问题。 3. SSRF 安全调度器：修复了 SSRF 安全调度器的 DNS 查找处理问题。 4. SSRF 环境变量：修复了 SSRF 允许的主机环境变量问题，用于自托管内部 API。 5. API 令牌哈希：修复了 API 令牌的哈希问题。 6. CSV 注入：修复了 CSV 导出中的公式注入问题。 7. IDOR：修复了跨类型 webhook 恢复 IDOR 问题。 8. WhatsApp 状态转发：修复了 WhatsApp 状态转发的 SSRF 保护问题。 9. WhatsApp 预览：修复了 WhatsApp 预览 webhook 授权问题。 10. Google Sheets OAuth：修复了 Google Sheets OAuth 回调授权问题。 11. URL 生成：修复了不安全的上传 URL 生成问题。 影响范围 这些漏洞可能影响使用 版本的用户，特别是那些涉及凭证访问、SSRF、API 令牌、CSV 导出、IDOR、WhatsApp 集成、Google Sheets 集成以及上传 URL 生成的功能。 修复方案 1. 凭证访问控制：加强凭证访问控制，移除易受攻击的 S3 上传端点。 2. SSRF 绕过：改进 DNS 重绑定防护，增强 HTTP 请求和脚本提取字段的安全性。 3. SSRF 安全调度器：优化 DNS 查找处理，防止 SSRF 攻击。 4. SSRF 环境变量：限制 SSRF 允许的主机环境变量，确保自托管内部 API 的安全性。 5. API 令牌哈希：改进 API 令牌的哈希算法，防止令牌泄露。 6. CSV 注入：增强 CSV 导出功能，防止公式注入攻击。 7. IDOR：修复跨类型 webhook 恢复中的 IDOR 问题，确保数据访问控制。 8. WhatsApp 状态转发：增强 WhatsApp 状态转发的 SSRF 保护，防止恶意请求。 9. WhatsApp 预览：修复 WhatsApp 预览 webhook 授权问题，确保授权机制的安全性。 10. Google Sheets OAuth：修复 Google Sheets OAuth 回调授权问题，确保 OAuth 流程的安全性。 11. URL 生成：改进上传 URL 生成逻辑，防止生成不安全的 URL。 POC 代码或利用代码 页面中未提供具体的 POC 代码或利用代码。

目標達成すべての支援者に感謝 — 100%達成しました！

Matrix v3.17.0 Security Release: Fixes for SSRF, IDOR, CSV Injection, and Auth Issues

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Matrix v3.17.0 Security Release: Fixes for SSRF, IDOR, CSV Injection, and Auth Issues

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！