Flowise Cross-IdP Account Takeover via Email-Only SSO Matching

脆弱性要約：メールのみによるSSOマッチングを介したCross-IdPアカウントの乗っ取り 脆弱性概要 脆弱性タイプ：クロスIdP（Cross-IdP）アカウント乗っ取り 根本原因：FlowiseはSSOログイン時に、ユーザーのマッチングまたは作成のために フィールドのみを一意の識別子として使用しており、 （IdP：Identity Provider）情報を無視しています。 攻撃原理： 1. アタッカーは、被害者のメールアドレスと同じメールアドレスを持つSSOアカウント（例：Google）を使用して登録します。 2. 被害者が自身のSSOアカウント（例：GitHub）を使用してログインしようとした際、システムはそのメールアドレスが既に存在することを検出します。 3. システムは誤って被害者のログインリクエストを、アタッカーが以前に作成したアカウントに関連付け、結果として被害者はアタッカーのアカウントにログインしてしまったり、アタッカーが被害者のアカウントを乗っ取ったりします。 影響範囲 影響を受けるバージョン： 影響を受けるコンポーネント：SSOログインロジック（ ） 深刻度：Critical（重大） 修正方針 修正バージョン： 修正内容**：ユーザーマッチングロジックに フィールドを導入しました。システムは現在、 と の組み合わせを確認し、異なるIdPのアカウントが同じメールアドレスであるために混同されないようにしています。 POCコード ページ内に以下のPOCコードが含まれており、アタッカーがこの脆弱性を悪用する方法を示しています： ```typescript // POC: SSO email-only identity binding (cross-provider account merge) // // Replays the verbatim user-resolution path from: // packages/server/src/enterprise/src/sso/sso.service.ts:138-148 (verifyAndLogin) // packages/server/src/enterprise/src/services/account.service.ts:537-590 (login) // in a self-contained simulator. // --- Constants --- const UserStatus = Object.freeze({ ACTIVE: 'active', INVITED: 'invited', UNVERIFIED: 'unverified', DELETED: 'deleted', }); // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array = []; // --- Verbatim port of UserSchema (packages/server/src/enterprise/src/schemas/user.schema.ts) --- const users: Array =

目標達成すべての支援者に感謝 — 100%達成しました！

Flowise Cross-IdP Account Takeover via Email-Only SSO Matching

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Flowise Cross-IdP Account Takeover via Email-Only SSO Matching

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！