Eventuali vulnerabilità nel consentire agli utenti di scegliere il percorso del file S3?

Le due possibili vulnerabilità che vengono in mente sono Path Traversal e XSS .

Per proteggersi da Path Traversal, convalida l'input del percorso per assicurarti che l'utente non possa cambiarlo per includere caratteri come .. o / o le loro versioni codificate (ad esempio %2e%2e ). Se potessero, esiste la possibilità che l'applicazione (o l'API S3) interpreti i caratteri come cartella principale o principale.

Ad esempio, se l'utente stava salvando su S3 nella propria cartella /foo e hanno impostato il nome della cartella su ../bar/ , dovresti assicurarti che il file non sia salvato in /bar invece (che potrebbe essere la cartella di un altro utente ).

XSS è solo un problema se il dominio è condiviso con qualsiasi codice applicativo che utilizza i cookie. Improbabile in questo scenario, ma ho pensato di menzionarlo per ogni evenienza. Ciò si applicherebbe anche solo se l'utente potesse influenzare il contenuto del file come essere in grado di includere tag <script> e quindi fare riferimento alla pagina come documento HTML che un utente potrebbe essere indotto a visitare e che quindi trasmetterebbe i cookie all'autore dell'attacco. / p>     

Senza immergersi veramente nell'API di S3, ecco alcune possibilità.

• L'utente può sovrascrivere i file se conosce il percorso?
• L'utente può leggere i file se conosce il percorso?
• L'utente può elencare i file esistenti? Questo potrebbe essere un problema se i file dovrebbero essere privati.

Non è nulla che la tua applicazione non possa gestire con una piccola quantità di codice, ma devi davvero pensare ai casi limite.