共计 334 个字符，预计需要花费 1 分钟才能阅读完成。
发现者解析：https://kibty.town/blog/arc/
官方：https://arc.net/blog/CVE-2024-45489-incident-response
HN：https://news.ycombinator.com/item?id=41597250
TL;DR
- Arc 允许用户为特定网站自定义 JS/CSS
- Arc 会将上述自定义内容同步到服务器
- Arc 使用 Firebase 储存上述内容，但是错配了 Firebase 的 ACL，使得用户可以将自定义 JS/CSS 的 CreatorID 改成任意其他人
- 基于上一个漏洞，攻击者可以构造有问题的 JS 脚本，同步上传后更改其 CreatorID 为受害者的用户 ID，从而将脚本同步到受害者电脑上，待受害者访问特定网站时便会执行
正文完
