概要

Teedy バージョン <= v1.11 にはクロスサイトリクエストフォージェリ(CSRF)の脆弱性が存在し、リモートの攻撃者が、現在認証されている Web アプリケーション上でエンドユーザーにユーザー情報(ユーザー名、パスワードなど)の変更を強制することが可能です。

脆弱性

CSRF 保護が欠如しているため、認証されたユーザーを騙して、ユーザー情報の変更などの意図しない操作を実行させることが可能です。
認証されたユーザーを騙していずれかのエンドポイントにリクエストを送信させると、ユーザープロファイル(パスワードを含む)を変更でき、アカウント乗っ取りにつながる可能性があります。

修正方法

この脆弱性を修正するには、エンドポイントに CSRF トークンを実装してください。
CSRF トークンにより、攻撃者が有効なリクエストを構築することが困難になります。
CSRF トークンは予測不可能で秘密に保つ必要があります。

参考情報

sismics - Teedy(https://github.com/sismics/docs)
portswigger - クロスサイトリクエストフォージェリ(CSRF)(https://portswigger.net/web-security/csrf)
Mozilla - アクセス制御シナリオの例(https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS#examples_of_access_control_scenarios)

謝辞

脆弱性の報告方法を教えてくれた Ayato に感謝します。