Wiki.js Privilege Escalation via Missing Group Validation (GHSA-cq3g-mwrq-v2bv) Analysis and POC

脆弱性サマリー：Wiki.js 権限昇格脆弱性 (GHSA-cq3g-mwrq-v2bv) 1. 脆弱性情報 脆弱性名称： におけるグループ検証の欠如による権限昇格（Privilege Escalation via Missing Group Validation in ） 深刻度：Critical（深刻） CWE 番号：CWE-269 (Improper Privilege Management) 影響を受けるコンポーネント： (97行目)、 (704-717行目) 脆弱性の原理： GraphQL ミューテーションは、任意の 配列を受け取り、グループ ID や所有権を検証せずに直接適用します。 権限を持つユーザー（通常は Wiki 管理者）は、この脆弱性を利用して自身を グループ（ID=1）に追加し、 権限を獲得できます。これにより、通常管理者からシステム管理者への権限昇格が実現します。 2. 影響範囲 対象製品：Wiki.js 影響を受けるバージョン：2.5.312 以前（おそらく全ての 2.x リリース） 修正済みバージョン：2.5.313 利用条件： 攻撃者が 権限を持っていること（通常、Wiki 管理者に付与されます）。 ソーシャルエンジニアリングや初期の管理者アクセス権限は不要。 単一の HTTP リクエストで利用可能。 潜在的な影響： 全ユーザーデータの閲覧（メールアドレス、パスワードハッシュ、TFA キーなど）。 悪意のあるコードの設定による OS レベルのコード実行。 管理者アカウントの作成/削除。 全ての Wiki コンテンツの修正または削除。 認証ポリシーの改ざん（MFA の無効化、OAuth 設定の変更）。 Docker コンテナ内のサーバー経由での内部ネットワーク横断移動。 3. 修正対応策 Fix 1（推奨）： におけるシステムグループの割り当てを禁止する。呼び出し元が 権限を有していない場合、システムグループ ID を含む試行を拒否する。 Fix 2（最小限の保証）： において Administrators グループ（id=1）に対して明示的なガードを設定する。 権限を持つユーザーのみが Administrators グループを割り当てられるようにする。 4. 概念実証 (POC) コード 環境情報 Wiki.js: 2.5.312 Node.js: v20.20.2 PostgreSQL: 15.17 OS: Debian GNU/Linux 12 (bookworm) 前提条件 (id=8) というアカウントが存在し、 権限のみ（グループ test）を持っており、管理者アクセス権限は持っていない状態。 ステップ 1：攻撃者がログインし、権限を確認 レスポンス（JWT ペイロードデコード後）: 注： は存在せず、攻撃者に管理者権限はありません。 ステップ 2： を利用して自身を Administrators グループに追加 レスポンス: 注：サーバーはリクエストを受け入れ、所有権チェックやグループ ID ガードを実行しませんでした。攻撃者ユーザーのレコードは現在、データベース上でグループ 1 (Administrators) と関連付けられています。 ステップ 3：攻撃者が再認証して昇格された JWT を取得 レスポンス（JWT ペイロードデコード後）: 注： が存在するようになりました。完全な管理者アクセスが実現しました。 ステップ 4：攻撃者は管理者ダッシュボードにログイン可能 (スクリーンショット表示：攻撃者が管理者インターフェースへのアクセスに成功した様子)* 5. 修正コード例（ページより引用） Fix 1 — におけるシステムグループの割り当て禁止（推奨） Fix 2 — Administrators グループ（id=1）への明示的なガード設定による最小限の保証

目標達成すべての支援者に感謝 — 100%達成しました！

Wiki.js Privilege Escalation via Missing Group Validation (GHSA-cq3g-mwrq-v2bv) Analysis and POC

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Wiki.js Privilege Escalation via Missing Group Validation (GHSA-cq3g-mwrq-v2bv) Analysis and POC

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！