Capa de UI de la extensión de Chrome de FortiPAM RCE PoC - CVE-2026-84388

Descripción general

Este repositorio contiene un exploit de prueba de concepto para CVE-2026-84388 (Restricción inadecuada de capas o marcos de UI renderizados, CWE-1021). La vulnerabilidad en la extensión de Chrome de Fortinet FortiPAM (v7.4–8.0) permite que cualquier sitio web visitado eluda las restricciones de capas de UI, fuerce a la extensión a renderizar marcos/pestañas controlados por el atacante, configure el proxy del navegador y capture/transmita datos confidenciales (credenciales, sesiones, etc.) de vuelta al atacante.

Impacto: un atacante remoto no autenticado obtiene visibilidad total de la interfaz de FortiPAM de la víctima sin interacción.

Descarga

Contáctanos para acceso privado: [email protected]

Versiones afectadas

• Extensión de Chrome de FortiPAM 7.4.0 hasta 8.0.0

Causa raíz

Falta del encabezado x-frame-options: DENY y CSP frame-ancestors insuficiente en las páginas privilegiadas de popup/iframe de la extensión. Cualquier sitio puede inyectar ``, forzando a la extensión a renderizar contenido controlado por el atacante dentro de su propio contexto en sandbox y exponiendo APIs internas para inyección de proxy + transmisión de capturas de pantalla de pestañas.