Missing Blade sandbox in Laravel theme editor enabling code injection

脆弱性概要 脆弱性ID：#893854 脆弱性タイプ：コードインジェクション（コード注入） 影響を受けた製品：yaodingang GEOFlow ハッシュ値： 影響範囲 根本原因：Root Cause（根本原因） 影響レベル：Superadmin テーマエディタ実行（Superadmin Theme Editor Execution） 影響の詳細：これは root レベルの実行脆弱性です。テーマエディタ機能は Superadmin のみ利用可能ですが、攻撃者が Superadmin セッションを取得した時点で、バックエンドは攻撃者が制御可能な Blade テンプレートコードを直接実行し、実際のテーマファイル内に攻撃者が制御可能な Blade コードを永続化させることが可能です。 関連コードパス POC / 悪用コード 1. 権限チェックロジック（SiteThemeEditorController.php） 2. プレビュー関数（SiteThemeEditorController.php） 3. 永続化ロジック（SiteThemeEditorService.php） 修正策 報告書では、現状サンドボックス（sandbox）が存在しないこと、安全な Blade 機能（safe blade features）が存在しないこと、そして編集可能なテンプレートテキストと実行可能コードの間に分離メカニズムがないことを指摘しています。 推奨される修正方針： 1. Blade テンプレートのレンダリングにサンドボックス機構を導入し、実行可能コードのスコープを制限する。 2. Superadmin セッションに対して追加の認証（鉴权）や操作監査を導入する。 3. テンプレート編集および永続化の前に、Blade コードに対してホワイトリストによる検証や静的解析を実施し、任意のコードインジェクションを防ぐ。 4. でアクセス可能な変数と関数を制限し、攻撃者が制御可能なコードの実行を防止する。

目標達成 すべての支援者に感謝 — 100%達成しました！

Missing Blade sandbox in Laravel theme editor enabling code injection

目標達成すべての支援者に感謝 — 100%達成しました！