[CVE-2024-54160]-Opensearch-HTMLインジェクション + 保存型XSS

Opensearch のプラグイン「reports」が、バージョン 2.18.0 で HTML インジェクションに対して脆弱であることが判明しました。 レポート機能により、ユーザーは新しいレポート定義を作成する際に、ヘッダーとフッターに HTML を保存できました。 以下は、ヘッダー機能に iframe を保存し、ローカルマシンからユーザーが入力したキーを記録する JavaScript キーロガーを取得させた、簡単な概念実証です。

PoC

1. keylogger.html ファイルを編集し、python3 http.server が実行されているローカル IP を追加します。
2. keylogger.html を保存します。
3. keylogger.html ファイルと同じパスで "python3 -m http.server" を使って python3 サーバーを起動します。
4. Reports に移動します。
5. 必須フィールドを入力します。
6. PDF を選択します。
7. ヘッダーまたはフッターを有効にします。
8. iframe ペイロードを入力します -> :8000/keylogger.html">
9. "Preview" をクリックします - キーロガーが python サーバーから読み込まれるはずです。
10. キーボードで何か入力し、python サーバーで応答を確認します。

動作中のPoCのスクリーンショット

• iframe で埋め込まれたコンテンツは左側に表示されます（シンプルで見苦しいのは分かっていますが、PoC としては機能します :)）。
• 記録されたキーストロークは右側に表示されます。（このキーロガーの PoC は一部のキーストロークを取りこぼすため、最適とは言えませんでしたが！）

是正措置

これは Opensearch バージョン 2.19 で修正されており、フッター/ヘッダー機能に渡されるデータは DOMpurify でサニタイズされます。

リリースノート https://github.com/opensearch-project/opensearch-build/blob/main/release-notes/opensearch-release-notes-2.19.0.md