secsys-fdu/cve-2025-51858
ChatPlayground.ai è una popolare applicazione web per confrontare modelli di intelligenza artificiale. Esiste una vulnerabilità di Cross-Site Scripting (XSS) nel componente chat. Ciò può portare al furto del token JWT e al dirottamento remoto dell'account. Inoltre, l'endpoint /api/chat-history presenta un controllo degli accessi debole (IDOR). Un attaccante può sfruttare questo IDOR per accedere alla cronologia chat della vittima tramite il nome utente presente nel token JWT, causando la fuga di dati privati anche dopo la scadenza del token JWT.
ChatPlayground.ai è una popolare applicazione web per confrontare modelli di intelligenza artificiale. Esiste una vulnerabilità di Cross-Site Scripting (XSS) nel componente chat (https://www.chatplayground.ai/chat/) di ChatPlayground.ai, una piattaforma popolare per confrontare modelli di intelligenza artificiale. Le vittime possono essere attaccate copiando e incollando testo dannoso nel componente chat.
Un attaccante può eseguire codice JavaScript arbitrario incorporando un payload XSS SVG all'interno del testo dannoso. Questa è una vulnerabilità self-XSS. Eseguendo codice JavaScript, l'attaccante può ottenere il token JWT della vittima (utilizzato per identificare lo stato di accesso dell'utente), portando al dirottamento remoto dell'account. La Figura 1 mostra il rendering dell'interfaccia utente dopo che l'utente ha inserito il payload Self-XSS, che fa trapelare il token JWT dell'utente.
Inoltre, il token JWT della vittima contiene il nome utente codificato in Base64. L'endpoint API per il recupero della cronologia utente (https://www.chatplayground.ai/api/chat-history) su ChatPlayground.ai presenta un controllo degli accessi debole. Questa API si affida esclusivamente al campo nome utente nella richiesta per l'autorizzazione, portando a una vulnerabilità di riferimento diretto non sicuro a oggetti (IDOR) o di controllo degli accessi compromesso. Dopo l'attacco XSS iniziale, un attaccante può estrarre il nome utente della vittima e continuare ad accedere alla cronologia chat della vittima utilizzando questo nome utente anche dopo la scadenza del token JWT. Ciò consente la fuga persistente dei dati privati della vittima. La Figura 2 mostra il POC della vulnerabilità IDOR di chatplayground.ai, che fa trapelare la cronologia chat della vittima all'attaccante.
Questa vulnerabilità può avere un impatto su qualsiasi utente di https://www.chatplayground.ai. Ci sarà una fuga persistente dei dati privati dell'utente, ovvero le informazioni private nella cronologia chat.
