OpenAgents Workspace Unauth Info Disclosure of browserfabric_api_key via GET /v1/workspaces

脆弱性概要 OpenAgents Workspace バックエンドには、認証されていない脆弱性が存在し、 エンドポイントを通じて、各ワークスペースの設定に保存されている の生（プレーンテキスト）値が返却されます。この脆弱性により機密情報が漏洩し、具体的には認証されていないユーザーがすべてのワークスペースの Browser Fabric API キーを取得可能となります。 影響範囲 影響を受けるバージョン: 最新正式版（launcher-v1.0.16）および現在の開発版（launcher-v1.0.17）。 該当する分類: CWE-200（未承認のエンティティに対する機密情報の開示）、CWE-862（認可の欠如）、CWE-522（保存された認証情報の保護不足）。 ステータス: 調整された開示（Coordinated Disclosure）が進行中であり、CVE 番号はまだ割り当てられていません。 修正方法 1. 認証メカニズム: すべての API エンドポイントが適切な認証および認可チェックを受けるようにします。 2. データフィルタリング: 応答データを返す前に、API キーなどの機密情報をフィルタリングして除外します。 3. キー管理: キーを直接設定に保存することを避け、安全なキー管理ポリシーを使用します。 4. 定期的な監査: 定期的なセキュリティ監査を行い、同様の脆弱性を迅速に発見して修正します。 POC コード 詳細な攻撃手順 1. 認証されていないリクエストの送信: アタッカーがターゲットサーバーに対して認証されていない GET リクエストを送信します。 2. サーバーによるワークスペースデータの返却: サーバーが、生 を含むすべてのワークスペースのデータを返します。 3. キーの抽出: アタッカーが、返されたデータから を抽出します。 応答例 まとめ この脆弱性により、認証されていないユーザーは単純な HTTP リクエストを通じてすべてのワークスペースの Browser Fabric API キーを取得でき、機密情報の漏洩につながります。同様の脆弱性の再発を防ぐため、上記の修正方針を速やかに実装することを推奨します。

目標達成すべての支援者に感謝 — 100%達成しました！

OpenAgents Workspace Unauth Info Disclosure of browserfabric_api_key via GET /v1/workspaces

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

OpenAgents Workspace Unauth Info Disclosure of browserfabric_api_key via GET /v1/workspaces

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！