原文

StudioCMSはサーバーサイドレンダリングされたAstroネイティブのヘッドレスコンテンツ管理システムです。0.3.1以前のバージョンでは、S3ストレージマネージャーのisAuthorized()関数が非同期（Promisebooleanを返す）として宣言されているにもかかわらず、POSTおよびPUTハンドラ内でawaitなしで呼び出されていました。JavaScriptではPromiseオブジェクトは常に真と評価されるため、!isAuthorized(type)は常にfalseとなり、認可チェックを完全にバイパスしてしまいます。これにより、最低権限の訪問者ロールを持つ認証済みユーザーであっても、S3バケット内のすべてのファイルをアップロード、削除、名前変更、一覧表示できる状態になっていました。この脆弱性はバージョン0.3.1で修正されています。