Stored XSS in parisneo/lollms prompts-sharing DMs leading to account takeover

脆弱性概要 タイトル: parisneo/lollms におけるプロンプト共有ダイレクトメッセージでの保存型XSSによるアカウント乗っ取り 説明: プロジェクトでは、 エンドポイントが、攻撃者が制御する をサーバーサイドのサニタイゼーションなしに に保存しています。これにより保存型クロスサイトスクリプティング（保存型XSS）が発生し、最終的にアカウント乗っ取りにつながる可能性があります。 影響範囲 深刻度: 高 (8/7) 攻撃ベクトル: ネットワーク 攻撃複雑度: 低 必要な権限: 低 ユーザー操作: 必要 影響範囲: 変更あり 機密性: 高 完全性: 高 可用性: なし 影響を受けるバージョン: 最新 可視性: 公開 ステータス: 修正待ち 修正方針 現在の状態: 修正待ち 発見者: Rohit Prasad 概念実証（POC） ステップ 1: 攻撃者としてログイン ブラウザでアプリケーションを開き、攻撃者ユーザーとしてログインします。 ステップ 2: 悪意のあるプロンプト共有DMを送信する ブラウザのデベロッパーコンソールを開き、以下のコードを実行します： ステップ 3: 被害者としてログイン 新しいブラウザプロファイルまたはセッションを開き、被害者ユーザーとしてログインします。 ステップ 4: DM対話を開く 攻撃者とのダイレクトメッセージ対話に移動します。DMがレンダリングされる際に、攻撃者が提供したペイロードが被害者側のブラウザコンテキストで実行されます。 ステップ 5: アカウント乗っ取り に保存された を使用することで、攻撃者は被害者ユーザー（本例では管理者）として認証を行うことができます。 有効な理由 が、元の をDMテーブルに保存します。 DM UI が を通じてメッセージコンテンツをレンダリングします。 が を使用してHTMLを処理します。 フロントエンドの正規表現によるサニタイゼーションが不十分であり、攻撃者が制御するHTMLを完全にクリーンアップできておらず、引用符のないイベントハンドラーを見逃しています。 影響 認証済みユーザーは、他のユーザーの受信トレイに悪意のあるプロンプト共有メッセージを送信し、被害者がDMを開いた際に保存されたJavaScriptコードを取得できます。これにより、攻撃者は以下を行うことができます： 被害者のアプリケーションのソースで任意のJavaScriptを実行する 被害者として認証済み操作を実行する フロントエンドで公開されている同一出典アプリケーションのデータを読み取る アカウント乗っ取りを実現する この問題は通常のDM送信と異なり、標準的なDMルーティングはコンテンツをサニタイズしますが、プロンプト共有ルーティングはサニタイゼーションを完全に迂回します。 発生箇所 MessageContentRenderer.vue L989-#L992: レンダリングされたHTMLが を通じてDOMに注入され、ブラウザ側での実行のシンクが作成されます。 markdownParser.js L102-#L119: フロントエンドのサニタイゼーションは正規表現ベースであり不完全で、強力なHTMLサニタイゼーションツールではなく、 の前に配置されています。 prompts.py L257-#L276: が、攻撃者が制御する をサニタイゼーションなしに に保存します。

目標達成 すべての支援者に感謝 — 100%達成しました！

Stored XSS in parisneo/lollms prompts-sharing DMs leading to account takeover

目標達成すべての支援者に感謝 — 100%達成しました！