EdgeEver API Memo-Template Routes Missing Scope Check Leading to RBAC Bypass

EdgeEver API: memo-template ルートで トークンスコープなしでもメモが作成できる脆弱性 漏洞の概要 EdgeEver はスコープ付き API トークンを発行します。スコープリストには 、 などがあり、各メモルートは対応するスコープの検証を強制します。 は スコープを保持していないトークンを拒否します。しかし、memo-template ルートはこのチェックを適用していません。 はメモ作成を支える 関数を呼び出しますが、そのハンドラにはスコーガードが存在しないため、 のような弱いスコープのみを持つトークンでも、まずテンプレートを保存してからそれを使用することでメモ内容を作成できます。テンプレートの作成、更新、削除ハンドラも同様にガードされていません。影響はトークン所有者のワークスペース内に留まるため、これはワークスペース内でのトークンスコープ回避であり、テナント横断的なアクセスや匿名アクセスではありません。 影響範囲 を欠く有効な API トークンは、 に続いて を実行することで、自身のワークスペース内にメモ内容を作成でき、ワークスペースのテンプレートの一覧表示、作成、更新、削除を行うことができます。コントロールの機能が失敗しているのはスコープモデルであるため、運用担当者が付与していない書き込み権限が、自動化用に発行された読み取り専用トークンに付与されてしまいます。 シナリオ: （または を含まない任意のスコープセット）にスコープされた自動化または統合トークンが、そのワークスペース内でメモの作成とテンプレート管理のフル権限を獲得する。 を持つトークン: 変更なし。既に書き込み可能であるため。 認証モードが のインスタンス: コールラーは常に所有者として扱われるため、この発見は該当しない。 本調査で確認されていない点: ワークスペース間またはテナント横断的なアクセス（ノートブックはトークンのワークスペースに対して検証される）、匿名アクセス、アカウント乗っ取り、およびこの経路を通じた既存メモの編集や削除（使用ハンドラは作成のみを行う）。CVSS 値は割り当てていません。 修复方案 修正箇所: の 内、各ハンドラの先頭に、 と同様に。 メモルートが使用しているスコーガードを追加します。テンプレートを通じてメモを作成するには が必須であるべきです。テンプレート管理には書き込みスコープを、一覧表示には読み取りスコープをそれぞれ要求する必要があります。 段階的対応: 短期: テンプレート使用、作成、更新、削除ハンドラに を、一覧ハンドラに を追加します。これはメモルートと整合性があり、 がユーザーには許可を返すため、インタラクティブなユーザーセッションの動作を維持します。 中期: メモ作成のエントリポイントを両方とも、スコープチェックを回避できないよう、1つのガード付きサービス呼び出しにルーティングします。 深度防御: のみを持つトークンが および で 403 を返すことを確認する回帰テストを追加します。 コンテンツを作成または変更するテンプレートハンドラには、すでに が行っているのと同じく を要求します。 POCコード

目標達成すべての支援者に感謝 — 100%達成しました！

EdgeEver API Memo-Template Routes Missing Scope Check Leading to RBAC Bypass

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

EdgeEver API Memo-Template Routes Missing Scope Check Leading to RBAC Bypass

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！