Rodauth WebAuthn 登录账户接管漏洞修复及 PoC

漏洞概述 类型：WebAuthn 登录功能中的账户接管（Account Takeover）漏洞。 原因：在启用 WebAuthn 登录功能时，若用户已登录，系统未校验 与当前会话账户是否一致，导致攻击者可利用已认证的 WebAuthn 客户端接管账户。 修复：在 中增加校验逻辑，确保 与当前账户匹配，不匹配时抛出 。 影响范围 受影响文件： - - - 影响版本：Rodauth 2.47.0 及之前版本（根据提交信息推断）。 修复方案 代码变更： - 在 中， 方法中增加对 的校验： - 在 中，增加测试用例，验证当 不匹配时抛出 ： - 在 中，增加测试用例，验证当 不匹配时抛出 ： ```ruby it 'should support setup, authentication and removal using internal requests' do rodauth do enable :webauthn, :internal_request hmac_secret '123' domain 'example.com' end roda do webauthn_client = WebAuthn::FauClient.new('https://example.com') webauthn_client = WebAuthn::FauClient.new('http://example.com') [true, false].each do it "should support setup, authentication and removal using internal requests (with webauthn_login: #{webauthn_login})" do rodauth do enable :webauthn, :internal_request enable :webauthn_login if webauthn_login hmac_secret '123' domain 'example.com' end roda do webauthn_client = WebAuthn::FauClient.new('https://example.com') webauthn_client = WebAuthn::FauClient.new('http://example.com') proc { app.rodauth.webauthn_setup_params(account_login: 'food@example.com') }.must_raise Rodauth::InternalRequestError setup_params = app.rodauth.webauthn_setup_params(account_login: 'food@example.com') webauthn_client = WebAuthn::FauClient.new('https://example.com') webauthn_client = WebAuthn::FauClient.new('http://example.com') proc { app.rodauth.webauthn_setup_params(account_login: 'food@example.com') }.must_raise Rodauth::InternalRequestError setup_params = app.rodauth.webauthn_setup_params(account_login: 'food@example.com') webauthn_setup_challenge_mac = setup_params[:webauthn_setup_challenge_mac] webauthn_client = WebAuthn::FauClient.new('https://example.com') webauthn_client = WebAuthn::FauClient.new('http://example.com') proc { app.rodauth.webauthn_auth_params(account_login: 'food@example.com') }.must_raise Rodauth::InternalRequestError auth_params = app.rodauth.webauthn_auth_params(account_login: 'food@example.com') webauthn_auth_challenge_mac = auth_params[:webauthn_auth_challenge_mac] webauthn_client = WebAuthn::FauClient.new('https://example.com') webauthn_client = WebAuthn::FauClient.new('http://example.com') proc { app.rodauth.webauthn_auth_params(account_login: 'food@example.com') }.must_raise Rodauth::InternalRequestError auth_params = app.rodauth.webauthn_auth_params(account_login: 'food@example.com') webauthn_auth_challenge_mac = auth_params[:webauthn_auth_challenge_mac] webauthn_client = WebAuthn::FauClient.new('https://example.com') webauthn_client = WebAuthn::FauClient.new('http://example.com') proc { app.rodauth.webauthn_auth_params(account_login: 'food@example.com') }.must_raise Rodauth::InternalRequestError auth_params = app.rodauth.webauthn_auth_params(account_login: 'food@example.com') webauthn_auth_challenge_mac = auth_params[:webauthn_auth_challenge_mac] webauthn_client = WebAuthn::FauClient.new('https://example.com') webauthn_client = WebAuthn::FauClient.new('http://example.com') proc { app.rodauth.webauthn_auth_params(account_login: 'food@example.com') }.must_raise Rodauth::InternalRequestError auth_params = app.rodauth.webauthn_auth_params(account_login: 'food@example.com') webauthn_auth_challenge_mac = auth_params[:webauthn_auth_challenge_mac] webauthn_client = WebAuthn::FauClient.new('https://example.com') webauthn_client = WebAuthn::FauClient.new('http://example.com') proc { app.rodauth.webauthn_auth_params(account_login: 'food@example.com') }.must_raise Rodauth::InternalRequestError auth_params = app.rodauth.webauthn_auth_params(account_login: 'food@example.com') webauthn_auth_challenge_mac = auth_params[:webauthn_auth_challenge_mac] webauthn_client = WebAuthn::FauClient.new('https://example.com') webauthn_client = WebAuthn::FauClient.new('http://example.com') proc { app.rodauth.webauthn_auth_params(account_login: 'food@example.com') }.must_raise Rodauth::InternalRequestError auth_params = app.rodauth.webauthn_auth_params(account_login: 'food@example.com') webauthn_auth_challenge_mac = auth_params[:webauthn_auth_challenge_mac] webauthn_client = WebAuthn::FauClient.new('https://example.com') webauthn_client = WebAuthn::FauClient.new('http://example.com') proc { app.rodauth.webauthn_auth_params(account_login: 'food@example.com') }.must_raise Rodauth::InternalRequestError auth_params = app.rodauth.webauthn_auth_params(account_login: 'food@example.com') webauthn_auth_challenge_mac = auth_params[:webauthn_auth_challenge_mac] webauthn_client = WebAuthn::FauClient.new('https://example.com') webauthn_client = WebAuthn::FauClient.new('http://example.com') proc { app.rodauth.webauthn_auth_params(account_login: 'food@example.com') }.must_raise Rodauth::InternalRequestError auth_params = app.rodauth.webauthn_auth_params(account_login: 'food@example.com') webauthn_auth_challenge_mac = auth_params[:webauthn_auth_challenge_mac] webauthn_client = WebAuthn::FauClient.new('https://example.com') webauthn_client = WebAuthn::FauClient.new('http://example.com') proc { app.rodauth.webauthn_

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Rodauth WebAuthn 登录账户接管漏洞修复及 PoC

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Rodauth WebAuthn 登录账户接管漏洞修复及 PoC

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！