secsys-fdu/cve-2025-51867Dimostra una vulnerabilità Insecure Direct Object Reference (IDOR) nell'API di chat di Deepfiction AI, consentendo agli attaccanti di consumare i crediti di altri utenti e di divulgare le configurazioni dei ruoli.
Deepfiction AI è un'azienda di intrattenimento AI con la missione di rivoluzionare la narrazione personalizzata. Deepfiction AI fornisce un'applicazione web per creare storie chattando con LLM, che è vulnerabile a un Insecure Direct Object Reference (IDOR) nel suo componente chat. Un attaccante può sfruttare questo IDOR per chattare con LLM utilizzando i crediti di altri utenti.
L'endpoint API https://www.deepfiction.ai/api/story/create-story-part viene utilizzato per avviare o continuare conversazioni. I test indicano che questa API si basa esclusivamente sui campi treatment_id e user_id all'interno del corpo della richiesta per il controllo degli accessi.
È stato osservato che i campi id e author_id sono esposti nelle conversazioni pubblicamente accessibili elencate nella pagina web https://www.deepfiction.ai/browse/stories. Questi campi esposti corrispondono direttamente ai parametri treatment_id (che mappa a id) e user_id (che mappa a author_id) attesi dall'API create-story-part.
Di conseguenza, un attaccante può sostituire l'id trapelato (come treatment_id) e l'author_id (come user_id) nelle richieste a questa API. Ciò consente di interagire con il Large Language Model (LLM) consumando i crediti di altri utenti. Le figure mostrano il POC di questa vulnerabilità.
Inoltre, l'analisi del traffico di rete (ad esempio, tramite packet capture) può rivelare le configurazioni specifiche dei ruoli (impostazioni dei personaggi) per ogni Character. Queste configurazioni sono analoghe ai prompt di sistema e rappresentano risorse di sistema importanti del LLM ChatBot. Questa esposizione costituisce anche una forma di fuga di dati sensibili, poiché potrebbe rivelare dettagli proprietari di ingegneria dei prompt o definizioni dei personaggi.
Questa vulnerabilità può avere un impatto su qualsiasi utente di https://www.deepfiction.ai. Il credito chat dell'utente verrà abusato con treatment_id e user_id trapelati.
