HITL服务Origin头伪造致能力令牌泄露漏洞分析

漏洞概述 标题: HITL review links built from spoofable Origin/X-Forwarded-Host headers leak the capability token to attacker-controlled domains 描述: 在 中的 函数从客户端控制的请求头（如 或 ）派生 HITL 审查链接的公共基础 URL。如果 头存在，则优先使用；否则，如果 头存在，则使用它；最后回退到服务器端配置（ 或 ）。生成的 URL 包含能力令牌，该令牌允许完全访问审查请求，并通过通知分支（如电子邮件、Slack、Discord、Telegram）发送给外部审查者。 攻击场景: 1. 受害者发布一个带有匿名身份验证触发器的工作流。 2. 攻击者发现工作流的执行端点，并在共享 webhook URL 中 POST 一个带有伪造 头的触发器。 3. 运行暂停在 HITL 节点，调用 ，返回 并存储 到审查员的 。 4. 通知分支将有效载荷发送到合法渠道，链接结构与真实链接相同，但域名不同。 5. 审查者点击链接，攻击者记录令牌，可以代理假审查页面或静默使用令牌。 6. 决策恢复工作流，使用执行快照中的 或 ，即审查者的凭据和全局变量，而不是攻击者的。 安全影响: 未经身份验证的攻击者可以在人类审查检查点做出任意决策，批准或拒绝审查者，或注入任意文本到工作流。 凭据相邻：下游节点可以发送数据或调用第三方服务，使用存储的凭据，由攻击者的决策控制。 相同类影响：文件共享/下载链接从同一个助手构建（令牌承载 URL 重定向到攻击者域）。 影响范围 受影响版本: 受影响版本：<= v0.0.110 修复版本：v0.0.12 受影响组件/提交: — (行 23-34，提交 5e7039a19a9d4e18a5899ed0a2a7a36307e, v0.0.110) 从每个执行入口点可达，传递请求范围值到 ，特别是： - — (webhook/API 触发器，允许匿名身份验证通过 ) - , , 相同的头信任助手也构建其他共享/下载链接 ( , , , ，mint 支付 URL 等)，因此链接继承相同问题。 修复方案 建议修复: 仅从服务器端配置（ ，回退到 CORS 允许列表）构建能力承载 URL，即使用 在请求路径上精确匹配 和 已为后台执行所做。 或者，验证 / 值与配置的 CORS 允许列表，否则拒绝。 审计兄弟站点（ , , 等），它们以相同方式 mint 令牌承载 URL。 Heyym 团队: MCP 文件上传 mint URL 行为已更改，现在遵循 而不是客户端的 ，因此没有设置 的任何部署将返回 localhost 链接。两个发现保持开放并单独跟踪，因为返回令牌到触发调用者，并且 以明文存储。再次感谢。 POC 代码 总结 该漏洞允许未经身份验证的攻击者通过伪造 或 头，泄露能力令牌到攻击者控制的域，从而完全访问审查请求并做出任意决策。修复方案包括仅从服务器端配置构建能力承载 URL，验证 / 值，并审计兄弟站点。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

HITL服务Origin头伪造致能力令牌泄露漏洞分析

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

HITL服务Origin头伪造致能力令牌泄露漏洞分析

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！