CVE-2026-41200

概要

STIG Managerは、情報システムのセキュリティ技術実装ガイド（STIG）評価を管理するためのAPIおよびWebクライアントです。バージョン1.5.10から1.6.7には、`src/init.js`および`public/reauth.html`のOIDC認証エラー処理コードに、反射型クロスサイトスクリプティング（XSS）の脆弱性があります。OIDCリダイレクトフロー中に、OIDCプロバイダーから返される`error`および`error_description`クエリパラメータが、HTMLエスケープなしで`innerHTML`を介して直接DOMに書き込まれます。悪意のあるリダイレクトURLを作成し、ユーザーにそれをクリックさせることができる攻撃者は、アプリケーションのオリジンコンテキストで任意のJavaScriptを実行できます。この脆弱性は、対象ユーザーが別のブラウザタブでアクティブなSTIG Managerセッションを実行している場合に最も深刻です。注入されたコードは同じオリジンで実行され、アクティブなアクセストークンを管理するSharedWorkerと通信できるため、被害者に代わって認証済みAPIリクエストを実行し、コレクションデータの読み取りや変更が可能になります。この脆弱性はバージョン1.6.8で修正されています。アップグレード以外の回避策はありません。クエリパラメータ内の反射型XSSペイロードをフィルタリングするWebアプリケーションファイアウォールの背後にあるデプロイメントでは部分的な緩和が期待できますが、これはパッチ適用の代わりにはなりません。

• cve-2026-41200-stig-manager-oidc-reflected-xssPoC

  STIG Manager OIDC認証におけるReflected XSSの概念実証エクスプロイトジェネレーター。細工されたコールバックURLとフィッシングHTML出力によりセッショントークンの窃取を可能にする。