CVE-2025-56514: Fioraチャットアプリケーションにおけるクロスサイトスクリプティング（XSS）脆弱性

概要

CVE-2025-56514 として識別されたクロスサイトスクリプティング（XSS）脆弱性は、Fioraチャットアプリケーションバージョン1.0.0に影響を及ぼします。この脆弱性により、認証されたユーザーがグループアバター変更機能を介して悪意のあるSVGファイルをアップロードすることで、別のユーザーのブラウザコンテキストで任意のJavaScriptを実行できるようになります。

脆弱性の詳細

• 脆弱性の種類: クロスサイトスクリプティング（XSS）
• 攻撃の種類: リモート
• 影響: コード実行
• 影響を受ける製品コードベース: Fiora 1.0.0
• ベンダー: suisuijiang
• 発見者: Kaio Mendonca Pereira

影響を受けるコンポーネント

Fioraチャットアプリケーションの以下のコンポーネントが影響を受けます：

• バックエンド: packages/server/src/routes/group.ts（グループ管理ルート）
• フロントエンド:
  • packages/web/src/modules/Chat/GroupManagePanel.tsx（グループアバターアップロードインターフェース）
  • packages/web/src/service.ts（APIサービスレイヤー）
  • packages/web/src/components/Avatar.ts（アバター描画コンポーネント）

攻撃ベクトル

グループ内で作成者権限を持つ認証ユーザーは、次の方法でこの脆弱性を悪用できます：

1. 「グループアバターの変更」機能を使用して、JavaScriptが埋め込まれた悪意のあるSVGファイルをアップロードする。
2. 悪意のあるSVGは /GroupAvatar/ ディレクトリに保存される。
3. SVGアバターが別のユーザーのブラウザで Avatar.tsx コンポーネントによってレンダリングされると、埋め込まれたJavaScriptが実行され、XSSの悪用が可能になる。

再現手順

1. 認証: 有効な認証情報を使用してFioraチャットアプリケーションにログインする。
2. 対象グループへのアクセス: グループ管理に移動し、作成者権限を持つグループを選択する。
3. 悪意のあるSVGのアップロード: 「グループアバターの変更」機能を使用して、JavaScriptが埋め込まれた悪意のあるSVGファイルをアップロードする。例：
   root@kitploit:~

   <svg xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink" viewBox="0 0 100 100">
       <foreignObject x="0" y="0" width="100" height="100">
           
       </foreignObject>
       <text x="0" y="15"></text>
   </svg>