Stored XSS in Open VSX Registry Leads to Publisher Account Takeover

脆弱性概要 脆弱性名称: Open VSXレジストリにおけるストレージ型XSSによりパブリッシャーアカウント乗っ取りが発生 脆弱性タイプ: ストレージ型クロスサイトスクリプティング（Stored XSS） 脆弱性説明: 攻撃者は無料のパブリッシャーアカウントを登録し、悪意あるHTMLファイルを含むVSIX拡張機能をアップロードすることができます。他のユーザーがその拡張機能にアクセスした際、任意のJavaScriptコードが実行されます。Extension Hostのサーバー側のレスポンスヘッダーに および が欠落しているため、ブラウザがファイルの内容をレンダリングし、ユーザーのセッショントークン、Cookie、localStorageなどの機密情報が漏洩します。攻撃者はこれらの情報を活用して被害者のセッションを乗っ取り、永続的な個人アクセストークン（PAT）を生成し、それらの認証情報を活用して被害者のパブリッシャーアカウントを乗っ取ることができます。 影響範囲 影響を受けるユーザー: VS Code、VSCodium、Cursor、Windsurfを利用するすべてのユーザー 影響度: 高 CVSS 3.1ベクター: CVSS 3.1スコア: 8.8 修正方案 現在の状態: 未修正 推奨対策: - Extension Hostサーバー側のレスポンスヘッダーに と を追加し、ブラウザが悪意あるファイルの内容をレンダリングすることを防止する。 - ユーザー入力のHTMLファイルに対して厳格な検証・フィルタリングを行い、悪意あるスクリプトの実行を避ける。 - 拡張機能の安全性を定期的に更新・点検し、既知の脆弱性が存在しないことを確認する。 POCコード ページには具体的なPOCコードやエクスプロイトコードは提供されていません。 その他情報 作成者: Golan Myers 作成日時: 3週間前 状態: 完了済み アサイン先: Martin Lowe、Thomas Neidhart タグ: Confirmed（確認済み） 参加者: 7名 --- まとめ: この脆弱性はストレージ型XSS脆弱性であり、パブリッシャーアカウントの乗っ取りを引き起こす可能性があります。関連するIDEを利用するすべてのユーザーに影響を及ぼします。現在、修正されていないため、上記の対策を実施して防護することをおすすめします。

目標達成 すべての支援者に感謝 — 100%達成しました！

Stored XSS in Open VSX Registry Leads to Publisher Account Takeover

目標達成すべての支援者に感謝 — 100%達成しました！