CSSA 独自早期警戒10.0 超危険
browser-useにおける非標準プロトコルによるドメイン制限のバイパスが引き起こす内部状態の漏洩と不正ナビゲーション
攻撃者は、javascript、file、chrome、またはaboutなどの非標準URIスキームを含む悪意あるリンクを構築することにより、セキュリティウォッチドッグモジュールにおけるホワイトリスト検証ロジックの不完全性を悪用してバイパスを実施できる。この欠陥は、入力フィルタリング機構が特定のデータスキームのみをブロックし、ページ遷移を引き起こしうるすべてのプロトコルタイプを網羅していないことに起因する。自動化エージェントが汚染されたページにアクセスした場合、クロスドメインリダイレクトまたはローカルファイルの読み取り操作が直接実行される。本脆弱性はネットワーク経由で到達可能であり、追加のインタラクションを必要とせずにトリガーされる。影響を受けるインスタンスは、内部ブラウザ状態の漏洩、機密パスへの不正アクセス、および既存のドメイン分離ポリシーの無効化というセキュリティリスクにさらされる。
コンポーネント
browser-useは、ブラウザ操作の自動化を目的としたAIエージェントフレームワークであり、システムのコアアーキテクチャはモジュール型タスクオーケストレーションと低レベルブラウザドライバとのインタラクション機構を採用している。その機能はWebコンテンツの解析、動的要素のローカライズ、および複数ス…
種別
Incomplete List of Disallowed Inputs (CWE-184)
リポジトリ
github.com/browser-use/browser-use · Star 103792
対処方法
- ブラックリスト方式に替えて、デフォルト拒否のポジティブ検証戦略を採用し、許可する通信プロトコルの範囲を厳密に制限するとともに、URIフォーマットの強制検証を実施することを推奨する。開発者はルーティング解析の段階でディープパケットインスペクションとプロトコルヘッダーフィルタリングを実装し、コンテキスト対応の入力サニタイズ関数と組み合わせて非標準のリダイレクト動作を遮断すべきである。