Nexting pinclaw Plugin: Auth Bypass on POST /pinclaw/send Allowing Prompt Injection

脆弱性概要 脆弱性タイトル: Nexting pinclaw プラグイン: にトークン検証がなく、ローカル運用者セッションへのプロンプトインジェクションを可能にする レポート者: HaIND (Nguyen Dinh Hai), Post and Telecommunication Institute of Technology, github.com/Haind03 プロジェクト: Nexting-ai/nexting, plugin package pinclaw 0.2.0, HTTP router および OpenClaw Gateway bridge 影響を受けるバージョン: pinclaw 0.2.0 at main (コミット: aab75f0429d3bfbf35eef68a296b2e72aa9c7483), リリース版 aab9fef9a9385ab833f48bee57fcab60d9adac でも同様 脆弱性タイプ: CWE-862 Missing Authorization, CWE-306 Missing Authentication for Critical Function ステータス: ソースコードレビュー 影響範囲 脆弱性説明: pinclaw プラグインはローカル HTTP サーバーを実行しています。すべてのステート変更ルートは構成済みの を読み取り、不一致の場合は 403 エラーを返しますが、1つの例外があります。 はリクエストボディを読み取り、 の存在のみを確認し、トークン検証を行わずにプロキシパイプラインに渡しています。メッセージは、 角色で認証され、 、 、 のスコープを持つ接続を通じて、セッション 上の としてローカル OpenClaw Gateway に送信されます。リスナーに到達できる呼び出し元は、他のルートで必要とされるトークンなしで、ユーザーのメインセッションにプロンプトを送信できます。リスナーはホスト指定なしで で起動されるため、Node はすべてのインターフェースにバインドします。ルートはリクエスト ID のみを返すため、呼び出し元はプロキシ応答を読み取ることができません。副作用はゲートウェイの設定に依存し、テストされていません。 影響: リスナーに到達できる呼び出し元は、トークンなしでローカル OpenClaw のメインセッションにプロンプトを送信でき、同一サーバー上の他のルートではトークンが必要です。セッションは スコープで実行されるため、インジェクトされたプロンプトはユーザーの構成済みプロキシおよびツールによって処理されます。 シナリオ: - 単一ユーザーのワークステーション、ポートがループバックのみにバインドされている（ネットワーク設定による）: 実際の影響はローカルプロセスに限定されます。 - 共有ホスティングまたは LAN、ポートがアクセス可能な状態: 認証されない近傍の呼び出し元がプロンプトをインジェクトできます。デフォルトのバインドはすべてのインターフェースであり、制限要因はホストのファイアウォールです。 - ブラウザ駆動のクロスオリジン: ルートはワイルドカードの CORS ヘッダーを設定していますが、現代のブラウザはプライベートネットワークアクセス制御を適用するため、パブリックページからの駆動はここでは確立されていません。 確立されていない事項: HTTP 呼び出し元はプロキシ応答を読み取れない（ルートはリクエスト ID のみを返す）ため、インジェクションはブラインドです。特定の操作やデータ漏洩はテストされておらず、リモートコード実行やシークレットの盗難はデプロイメントとファイアウォールに依存します。これはリモートコード実行でもなく、シークレットの盗難でもありません。 修正方案 修正位置: の ブランチ。 短期的な修正: 兄弟ルートと同様に、 を呼び出す前にトークンを読み取り比較する。 中期的な修正: 各 HTTP ハンドラーを認証ステップ経由で実行する リクエストを採用し、各ルートで比較を繰り返すのではなく、新しいルートが検証なしで実行できないようにする。 長期的な修正: リスナーのデフォルトバインドを に設定し、ステート変更ルートで明示的なオプトインを行い、ワイルドカード を削除する。 が 403 を返すことを確認する回帰テストを追加する。 参照リンク トークン検証のないルート 兄弟ルートのトークン検証 リスナーのバインド ゲートウェイ RPC chat.send およびスコープ Node server.listen(port, host) のデフォルトホスト CWE-862 Missing Authorization, CWE-306 Missing Authentication for Critical Function 執筆時点では公開アドバイザリは確認されませんでした

目標達成すべての支援者に感謝 — 100%達成しました！

Nexting pinclaw Plugin: Auth Bypass on POST /pinclaw/send Allowing Prompt Injection

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Nexting pinclaw Plugin: Auth Bypass on POST /pinclaw/send Allowing Prompt Injection

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！