BotSharp WebStarter Pre-Auth Bypass via Hardcoded JWT Key

脆弱性概要 CVE-2026-108860: BotSharp の 5.2.0 以前のバージョンにおけるハードコードされた JWT 署名鍵による認証回避 脆弱性説明：BotSharp は .NET 向けのマルチエージェントフレームワークです。その WebStarter プロジェクトのバックエンドでは、対称型の JWT 署名鍵が固定値で利用されています。攻撃者はこのハードコードされた鍵を利用して有効な JWT トークンを生成し、認証を回避して保護されたルートへアクセスすることができます。 影響を受けるバージョン：release r5.2-image-composition（2025-10-17）および現在の master ブランチ。 脆弱性タイプ：CWE-321 ハードコードされた暗号鍵の使用、CWE-798 ハードコードされた認証情報の使用により、CWE-287 不適切な認証が生じる。 影響範囲 影響：デフォルト設定を変更せずに BotSharp WebStarter を使用しているユーザーの場合、攻撃者は JWT トークンを偽造して認証を回避し、保護されたルートにアクセスできる。 制限：この脆弱性はデフォルト設定を使用しているユーザーのみに影響します。 が環境変数、ユーザー管理のキー、またはコマンドライン引数によって置き換えられている場合は、影響を受けません。 修正策 修正措置： - 内の を変更し、安全でハードコードされていない鍵を使用してください。 - デプロイ時には、環境変数、ユーザー管理のキー、またはコマンドライン引数を用いて を置き換えることを確実にしてください。 - 開発環境では、有効期限切れのトークンを受け入れるために を に設定しますが、本番環境ではこの検証を有効にすべきです。 詳細な攻撃手順 1. ハードコードされた鍵の読み取り： から 、 、および を読み取ります。 2. 署名付きトークンの生成：ハードコードされた鍵を使用して HS256 JWT トークンを構成し、署名します。 3. 保護されたルートへのトークンの送信：生成されたトークンを ヘッダー付きで保護されたルートに送信します。 4. 認証の通過：サーバーはトークンの署名、発行者、およびオーディエンスを検証し、トークンが有効であることを確認します。 5. 操作の実行：リクエストがコントローラーアクションに到達し、保護された操作が実行されます。 検証 静的およびソースコード分析：読み取り専用の GitHub リポジトリおよび元ソースコードにおいて審査を実施し、脆弱性の存在を確認しました。 ランタイム検証：WebStarter インスタンスのビルドや実行が必要なかったため、ランタイム検証は行いませんでした。 修正コード例 修正推奨事項 鍵の変更： を安全でハードコードされていない鍵に変更してください。 環境変数： を環境変数、ユーザー管理のキー、またはコマンドライン引数で置き換えてください。 開発環境：開発環境では を に設定し、本番環境ではこの検証を有効にしてください。 参考リンク 報告者：hieulPenguininn, github.com/hieulPenguininn プロジェクト：SciSharp/BotSharp, BotSharp WebStarter API, ASP.NET Core JWT bearer authentication ステータス：調整された開示（Coordinated Disclosure）が進行中であり、CVE 番号はまだ割り当てられていません。HackMD での公開は保留中。

目標達成すべての支援者に感謝 — 100%達成しました！

BotSharp WebStarter Pre-Auth Bypass via Hardcoded JWT Key

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

BotSharp WebStarter Pre-Auth Bypass via Hardcoded JWT Key

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！