v0.8.21-alpha: CSRF Bypass and Chained SSO Account Takeover CVE-287 Fix & PoC

漏洞总结：v0.8.21-alpha 安全更新 漏洞概述 本次更新修复了两个关键安全漏洞： 1. CSRF 绕过（CVE-287, CVSS 7.1） - 未认证的 API 请求参数 在 token 验证前被调用，导致 CSRF 检查被跳过 - 攻击者可通过查询字符串 绕过 CORS 预检，使受害者的浏览器在跨域攻击者页面上发起禁用 CSRF 的请求 - 结合 CSRF 绕过，攻击者可远程修改任意用户状态（如修改摘要提示词、传输设置，甚至提升管理员权限） 2. 链式 SSO 账户接管 - 当 为 （纯 SSO 账户）时， 路由中的密码检查被跳过 - 攻击者可设置 SSO 账户的密码，绕过 SSO 登录，直接以新凭据登录 - 路由无重定向，无本地密码和直接用户访问，导致 SSO 工作流被破坏 影响范围 受影响版本：v0.8.20-alpha 及之前版本 影响： - 未认证攻击者可远程修改用户状态 - SSO 账户可被接管，破坏 SSO 工作流 - 管理员权限可被提升 修复方案 1. CSRF 绕过修复： - 新增 在 中执行 - 调用 辅助函数，哈希 token 并在数据库中查找，检查 - 仅当三个请求头（ 、 、 ）均缺失时，才从查询字符串读取 token - 当 时，Flask-WTF 的自动 CSRF 检查被禁用 2. SSO 账户接管修复： - 在 路由中，当 为 时，密码检查被跳过 - 修复后，SSO 账户的密码检查不再被跳过，确保 SSO 工作流完整性 POC 代码 测试覆盖 ：12 个回归测试，覆盖两个攻击面 测试包括：查询字符串和请求头 token 绕过、有效查询参数 绕过、有效查询参数 绕过、SSO 账户接管、SMTP 未配置时的安全回退、 的 SSO 方法、 的 查询参数、 的 POST、 的 正常路径 迁移说明 无需配置更改 现有 API token 自动化继续通过 v1 端点工作（仍为蓝图级 ） 依赖 查询参数绕过 CSRF 的自动化需切换到请求头认证（ ） 升级命令：

目標達成すべての支援者に感謝 — 100%達成しました！

v0.8.21-alpha: CSRF Bypass and Chained SSO Account Takeover CVE-287 Fix & PoC

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

v0.8.21-alpha: CSRF Bypass and Chained SSO Account Takeover CVE-287 Fix & PoC

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！