CVE: Stored XSS in pi-mono SVG Artifact Leading to LLM API Key Theft

CVEレポート: pi-monoにおけるSVGアーティファクトの格納型XSSによる認証情報窃取 脆弱性概要 脆弱性の説明 のSVGアーティファクトレンダリングコンポーネントに、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。LLMがSVGアーティファクトを生成する際、内容は何のサニタイズ処理も施されず（DOMPurifyなし、ホワイトリストフィルターなし、iframe沙箱なし）、親ページのDOMに を介して直接レンダリングされます。 HTMLアーティファクトとは異なり（HTMLは を備えたiframe沙箱で隔離されています）、SVGアーティファクトは、Light DOM（ ）を使用してメインアプリのコンテキスト内でレンダリングされます。これにより、 、 、 などのSVGイベントハンドラーに埋め込まれたJavaScriptが、親ページと同じ起源の完全な権限で実行され、 、 、 へのアクセスが可能になります。 この脆弱性は、2番目の脆弱性と連鎖結合しています：LLMプロバイダーのAPIキー（Anthropic、OpenAI、Googleなど）は、暗号化されていない平文状態でブラウザのIndexedDBに保存されています。XSSペイロードが実行されると、保存されているすべてのAPIキーを読み取り、攻撃者が制御するサーバーへ漏洩させることができます。 総合的な影響：プロンプトインジェクションを操作してLLMに単一の悪意のあるSVGアーティファクトを生成させるだけで、設定されているすべてのLLMプロバイダーのAPIキー、認証トークン、およびチャットセッション履歴の完全な認証情報窃取を引き起こすことができます。 --- 影響範囲 影響を受けるユーザー Pi Web UI ( ) を使用するすべてのユーザー： 1. 少なくとも1つのLLMプロバイダーAPIキーを設定していること 2. インフィルtrationされた、またはプロンプトインジェクション攻撃を受けたLLMによって生成されたSVGアーティファクトを閲覧したことがあること 攻撃ベクトル（認証不要、直接ネットワークアクセス不要） LLMによって処理される共有ドキュメントまたはリポジトリファイル LLMブラウジングツールによって取得された悪意のあるコンテンツ マルチユーザー環境におけるLLMとのダイレクト対話 影響評価 --- 修正方案 （注：スクリーンショットには具体的な修正方案は表示されておらず、脆弱性レポートの内容のみが表示されています。推奨される修正措施は以下の通りです） 推奨修正措施 1. SVGコンテンツのサニタイズ - DOMPurifyなどのライブラリを使用して、LLM生成のSVGコンテンツをサニタイズする - 安全なSVG要素と属性のみを許可する厳格なホワイトリストフィルターを実装する - すべてのイベントハンドラー属性（ 、 、 など）を削除する 2. 沙箱による隔離 - SVGアーティファクトのレンダリングをiframe沙箱へ移行し、HTMLアーティファクトとの整合性を保つ - を使用し、 を制限して適用する 3. 認証情報の暗号化保存 - IndexedDB内のAPIキーにWeb Crypto APIを使用して暗号化を適用する - アクセス制御と整合性検証を実装する 4. CSPポリシー - インラインスクリプトの実行を制限する厳格なコンテンツセキュリティポリシー（CSP）を実装する --- 概念実証コード (POC) ステップ2：保存されているすべてのAPIキーのダンプ（平文保存の証明） ステップ3：SVG XSSのトリガーと認証情報の自動窃取 プロンプトインジェクションの例 攻撃者は、共有ドキュメント、リポジトリファイル（AGENTS.md、README.md）、またはLLMによって処理される任意のコンテンツに、以下の指示を埋め込むことができます： LLMは生成されたSVGに ハンドラーを組み込み、Pi Web UI はサニタイズ処理なしでそれをレンダリングします。

目標達成すべての支援者に感謝 — 100%達成しました！

CVE: Stored XSS in pi-mono SVG Artifact Leading to LLM API Key Theft

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE: Stored XSS in pi-mono SVG Artifact Leading to LLM API Key Theft

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！