ऐसा इसलिए होता है क्योंकि SVG फ़ाइल को यथावत संग्रहीत और प्रस्तुत किया जाता है, जिससे एम्बेडेड <script> टैग, इवेंट हैंडलर (जैसे, onload, onclick), या <foreignObject> तत्व एप्लिकेशन के मूल संदर्भ (origin context) में निष्पादित हो सकते हैं।

🧪 पुनरुत्पादन के चरण

1. CKFinder v1.4.3 के साथ एकीकृत एप्लिकेशन में लॉग इन करें।
2. फ़ाइल अपलोड सुविधा पर जाएँ।
3. निम्नलिखित दुर्भावनापूर्ण SVG फ़ाइल अपलोड करें:
4. अपलोड के बाद, CKFinder फ़ाइल प्रबंधक या किसी भी लिंक किए गए दृश्य से फ़ाइल को एक्सेस या पूर्वावलोकन करें।
5. ब्राउज़र में JavaScript निष्पादन देखें।

🎯 प्रभाव / जोखिम

• पीड़ित के ब्राउज़र में मनमाना JavaScript का निष्पादन।
• सत्र टोकन या संवेदनशील जानकारी की चोरी।
• DOM हेरफेर या दुर्भावनापूर्ण वेबसाइटों पर पुनर्निर्देशन।
• व्यवस्थापक या प्रबंधन इंटरफ़ेस के भीतर संभावित पार्श्व गति (lateral movement)।

🛡️ निवारण

• संग्रहीत या रेंडर करने से पहले अपलोड की गई SVG फ़ाइलों को सैनिटाइज़ और मान्य करें।
• यदि आवश्यक न हो तो SVG अपलोड अक्षम करें।
• यदि SVG अपलोड आवश्यक हैं:
  • रेंडर करने से पहले एक सुरक्षित SVG सैनिटाइज़र (जैसे, DOMPurify, SVG-Sanitizer) का उपयोग करें।
  • अपलोड की गई SVG को सुरक्षित प्रतिक्रिया हेडर के साथ प्रस्तुत करें:
    root@kitploit:~

    Content-Type: image/svg+xml; charset=UTF-8
    Content-Disposition: attachment
    X-Content-Type-Options: nosniff
    

  • मूल अलगाव (origin isolation) लागू करने के लिए उपयोगकर्ता द्वारा अपलोड की गई फ़ाइलों को अलग डोमेन या CDN पर होस्ट करें।
• CKFinder के नवीनतम संस्करण में अपग्रेड करें, क्योंकि नए संस्करणों में बेहतर फ़ाइल सैनिटाइज़ेशन और सुरक्षा प्रबंधन शामिल हो सकते हैं।

प्रमाण-अवधारणा (Proof-Of-Concept)

👤 खोजकर्ता

Shubham Ghadge
सुरक्षा शोधकर्ता / एप्लिकेशन सुरक्षा सलाहकार