皆さん、こんにちは。パスワード管理ソフトウェアであるTeampassで発見した脆弱性を共有したいと思います。共有フォルダに悪意のあるコードを注入できる格納型XSS脆弱性（CVE-2023-2516）を発見しました。これは、機密データの窃取やシステムへの不正アクセスなどの深刻な結果を引き起こす可能性があります。
2人のユーザーが共有フォルダへのアクセス権限を持っている場合、攻撃者はフォルダ内に新しいアイテムを作成し、アイテムのフィールドにXSSペイロードを挿入できます。アイテムが保存されると、ペイロードは共有フォルダ内で正常に実行されます。その後、別のユーザーが共有フォルダを開いてアイテムをクリックすると、XSSアラートが発動します。
この脆弱性をTeampass開発チームに報告し、ソフトウェアの最新バージョンで修正されました。ただし、ユーザーは引き続き、共有フォルダへのアクセスを制限したり、信頼できないソースからのリンクやファイルを開く際に注意するなど、悪用を防ぐための予防策を講じる必要があります。
私の発見について詳しく知りたい方は、huntr.devのレポートリンクをチェックしてください。
また、私の研究やその他のセキュリティ関連トピックの最新情報については、以下でフォローしてください：
安全にお過ごしください！
