7 décembre 2021
Mise à jour de sécurité
Un problème a été corrigé dans la gestion des icônes téléchargées. Le problème permettait à un utilisateur disposant des droits de créer une application de télécharger un code HTML au lieu d'une image valide. Ce comportement aurait pu permettre à un attaquant de créer une URL malveillante utilisée pour télécharger l'image afin d'exécuter du code JavaScript arbitraire.
Le problème n'était pas directement exploitable dans UiPath Apps, car il nécessitait que l'attaquant ait les droits de créer une application et d'envoyer l'URL de l'icône malveillante à d'autres utilisateurs afin de l'exploiter. La vulnérabilité n'a pas été déclenchée en parcourant simplement l'application avec l'icône malveillante.
More details can be found in the advisory section of the UiPath Trust Portal.
Erratum 16 December 2021: added link to the UiPath Trust Portal advisory for these issues.
Résolution de bogues
- Auparavant, lors de l'utilisation d'Apps dans l'environnement hors ligne d'Automation Suite, certains composants n'étaient pas chargés correctement. Ce problème est maintenant corrigé et tous les composants sont chargés comme prévu.
- Auparavant, lors de l'attribution d'une variable d'application dans la propriété Attribuer un fichier à une variable d'application dans la règle Obtenir un fichier à partir du compartiment de stockage, la variable d'application n'était pas enregistrée. Ce problème est maintenant corrigé et la variable est enregistrée.