browser-use의 비표준 프로토콜을 통한 도메인 제한 우회로 인한 내부 상태 노출 및 권한 초과 탐색
공격자는 javascript, file, chrome 또는 about 등의 비표준 URI 스킴을 포함한 악성 링크를 구성하여, 보안 감시 모듈 내 화이트리스트 검증 로직의 불완전성을 악용해 우회를 수행할 수 있습니다. 이 결함은 입력 필터링 메커니즘이 특정 데이터 스킴만 차단하고 페이지 이동을 트리거할 수 있는 모든 프로토콜 유형을 포괄하지 못하는 데서 비롯되며, 자동화 에이전트가 오염된 페이지에 접근할 경우 크로스 도메인 리다이렉션 또는 로컬 파일 읽기 작업이 직접 실행됩니다. 해당 취약점은 네트워크 접근 가능 특성을 가지며 추가적인 상호작용 없이도 트리거될 수 있고, 제어된 인스턴스는 내부 브라우저 상태 노출, 민감한 경로에 대한 권한 초과 접근 및 기존 도메인 격리 정책 무력화의 보안 위험에 노출됩니다.
컴포넌트
browser-use는 자동화된 브라우저 작업을 위한 AI 에이전트 프레임워크로, 시스템 핵심 아키텍처는 모듈식 작업 오케스트레이션과 하위 브라우저 드라이버 상호작용 메커니즘을 채택하고 있으며, 웹 페이지 콘텐츠 파싱, 동적 요소 탐지 및 다단계 프로세스 실행 기능을…
유형
Incomplete List of Disallowed Inputs (CWE-184)
저장소
github.com/browser-use/browser-use
· Star 103792
대응 방안
- 블랙리스트 메커니즘 대신 기본 거부 방식의 양방향 검증 전략을 채택하고, 허용되는 통신 프로토콜 범위를 엄격히 제한하며 URI 형식을 강제로 검증할 것을 권장합니다. 개발자는 라우팅 파싱 단계에서 심층 패킷 검사 및 프로토콜 헤더 필터링을 구현하고, 컨텍스트 인식 입력 정제 함수를 결합하여 비정상적인 리다이렉션 동작을 차단해야 합니다.
