secsys-fdu/cve-2025-51862TelegAIのチャットAPIにおけるIDOR脆弱性を実証し、権限のない会話の改ざんを可能にし、フィッシングやXSSベースのアカウント乗っ取りにつながることを示します。
TelegAI（AIキャラクターを構築しチャットするためのWebアプリケーション）は、そのチャットコンポーネントにおいてInsecure Direct Object Reference (IDOR) の脆弱性があります。攻撃者はこのIDORを悪用して他のユーザーの会話を改ざんできます。さらに、悪意のあるコンテンツやXSSペイロードを挿入することで、フィッシング攻撃、ユーザーのなりすまし、およびXSSによるアカウント乗っ取りにつながる可能性があります(CVE-2025-51860)。
TelegAIは、会話APIの扱い方に関してInsecure Direct Object Reference (IDOR) の脆弱性の影響を受けます。API https://ywqesktuqvgsmgraors.supabase.co/functions/v1/chat は、認証のために主にリクエスト内の profile_id フィールドに依存しており、IDORまたはアクセス制御の破損の脆弱性につながります。profile_id は各共有会話で公開されており、ソーシャルエンジニアリングによって容易に収集可能です。この脆弱性を悪用することで、攻撃者は他のユーザーが共有した会話を任意に改ざんでき、その結果、フィッシング攻撃、ユーザーのなりすまし、およびXSSによるアカウント乗っ取りにつながる可能性があります（XSSは別の脆弱性(CVE-2025-51860)です）。図1はこのIDORのPOCを示しています。
profile_id を変更すると、通信は被害者のチャットで完了します。
この脆弱性は、https://telegai.com の全ユーザーに影響を与える可能性があります。ユーザーのチャットクレジットが乱用されます。
