BrowserSkill WebSocket Daemon Insufficient Origin Validation Enables Session Hijacking via Malicious Extension

漏洞总结 漏洞概述 标题： Local WebSocket daemon accepts commands from any browser extension, not just BrowserSkill's own #273 类型： 本地 WebSocket 守护进程未正确验证来源，允许任意浏览器扩展（不仅仅是 BrowserSkill 自己的扩展）发送命令。 核心问题： BrowserSkill 的本地守护进程（ ）运行一个 WebSocket 服务器（默认端口 52800），供配套的浏览器扩展连接以控制 AI 代理。 守护进程仅通过检查 请求头是否匹配 前缀来验证连接，不验证具体的扩展 ID。 这意味着同一浏览器配置文件中的任何扩展（包括恶意或受损的扩展）都可以连接到该守护进程，从而获得对 AI 代理的控制权。 影响范围 受影响版本： （commit ，2026-09-16），报告时最新可用版本。 影响： - 同一浏览器配置文件中的其他扩展可以驱动守护进程，从而： - 导航页面、读取页面内容和截图。 - 提交表单（如登录、银行、内部工具等）。 - 获得对用户会话的完全控制（等同于用户操作）。 - 这构成了一个浏览器会话劫持路径，无需安装其他恶意软件，只需在已运行 BrowserSkill 守护进程的机器上安装一个恶意扩展即可。 - 关键风险： 1. 会话伪造： 攻击者扩展可以创建自己的会话，并让守护进程将其视为“真实”的浏览器会话，从而接管用户正在进行的任务。 2. 服务拒绝（DoS）： 攻击者扩展可以注册并占用所有会话槽位，导致真实扩展无法连接。 修复方案 状态： 已修复（Fixed） 修复内容： 1. 验证扩展 ID： 在 中，修改了 函数，不再仅检查 前缀，而是严格匹配预定义的、合法的扩展 ID 列表。 2. 代码变更： - 引入了一个常量 ，包含所有合法的扩展 ID。 - 修改了 函数，使其检查 头中的扩展 ID 是否在 列表中。 - 移除了旧的、仅检查前缀的逻辑。 相关代码片段（修复后）： (注：以上代码是修复前的代码，展示了仅检查前缀和长度的漏洞。修复后的代码应包含对具体扩展ID的白名单检查。) 验证： 修复已在 (2026-09-18) 中确认。 测试表明，来自非白名单扩展的连接现在会被拒绝。 交叉会话效应（如 或 ）已有保护机制，防止攻击者扩展干扰真实会话。 POC / 利用代码 页面中未提供完整的 POC 代码，但描述了利用方式： 攻击者只需在目标浏览器中安装一个自定义扩展，该扩展包含一个简单的 WebSocket 客户端，连接到 ，并发送符合 BrowserSkill 协议的命令（如 或 相关指令）。 由于守护进程不验证扩展 ID，该恶意扩展的命令会被接受并执行。 示例利用概念（非完整代码）： (注：此为概念性示例，实际协议细节需参考 BrowserSkill 文档。)

目標達成すべての支援者に感謝 — 100%達成しました！

BrowserSkill WebSocket Daemon Insufficient Origin Validation Enables Session Hijacking via Malicious Extension

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

BrowserSkill WebSocket Daemon Insufficient Origin Validation Enables Session Hijacking via Malicious Extension

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！