Vulnerabilidade Crítica Encontrada no Contêiner de Construção do ToDesktop

Um pesquisador de segurança, investigando o instalador do editor de texto de IA Cursor, descobriu uma vulnerabilidade crítica no ToDesktop, o serviço de empacotamento de aplicativos Electron em que ele se baseia. Através de engenharia reversa e exploração, o pesquisador obteve controle total do contêiner de construção do ToDesktop e acesso ao seu banco de dados Firebase, incluindo chaves confidenciais para assinatura e upload de aplicativos. Isso permitiu o potencial de implantação de atualizações maliciosas para milhões de usuários, resultando em execução remota de código (RCE). O ToDesktop respondeu rapidamente, corrigindo a vulnerabilidade e reconhecendo a contribuição do pesquisador. O incidente destaca a necessidade contínua de vigilância e melhoria na segurança da cadeia de suprimentos de software.