CVE-2026-48558: SimpleHelp OIDC 認証バイパス

[!WARNING] このコードは教育的および研究目的のみで「現状のまま (AS IS)」提供されます。 本PoCを本番環境、共有環境、または許可のない対象に対して使用しないでください。

• このエクスプロイトは、Chromeレンダラーのサンドボックスを完全に侵害できる重大なリモートコード実行 (RCE) の脆弱性 (CVE-2026-6307) を実証します。
• このコードを実行またはホストすると、ウイルス対策による検出、セキュリティ監視アラート、または悪用された場合の法的結果が生じる可能性があります。
• 著者およびリポジトリ保守担当者は、このコードに起因するいかなる損害、悪用、または違法行為についても責任を負いません。
• 適切な許可を得た隔離されたラボ環境でのみ使用してください。 防御的研究、脆弱性分析、ブルーチームテストのみを目的としています。

Author: J4ck3LSyN

---

説明

SimpleHelpの5.5.15以前および6.0プレリリースバージョンには、OpenID Connect (OIDC) 認証フローにおける重大な認証バイパスの脆弱性 (CVE-2026-48558) が存在します。

OIDC認証が設定されている場合、サーバーはIDトークン (ID Token / JWT) の暗号署名を検証せずに受け入れます。リモートの未認証攻撃者は、任意のクレーム (グループメンバーシップを含む) を持つトークンを偽造して、特権を持つテクニシャンユーザーを作成・認証することができます。影響を受ける構成ではMFAもバイパスされる可能性があります。ユーザーの操作は不要です。

• CVSS: 約9.8〜10.0 (重大)
• 影響: 完全なテクニシャンアクセス → 管理対象エンドポイントのリモート制御、スクリプト実行、資格情報へのアクセス、永続化
• CISA KEV: 2026年6月29日追加
• 活発な悪用: 実環境で観測済み (例: TaskWeaverローダー + Djinn Stealerの展開)

技術的詳細

根本原因はSimpleHelpのOIDCトークン検証ロジックにあります:

• JWT署名検証の強制が欠如している (alg: noneが受け入れられ、無効な署名が拒否されない)。
• 特定のフローではiss、、などのクレームの検証が不十分。