🧪 再現手順

1. CKFinder v1.4.3と統合されたアプリケーションにログインします。
2. ファイルアップロード機能に移動します。
3. 次の悪意のあるSVGファイルをアップロードします：
4. アップロード後、CKFinderファイルマネージャーまたはリンクされた任意のビューからファイルにアクセスまたはプレビューします。
5. ブラウザでのJavaScriptの実行を確認します。

🎯 影響 / リスク

• 被害者のブラウザでの任意のJavaScriptの実行。
• セッショントークンや機密情報の窃取。
• DOM操作または悪意のあるWebサイトへのリダイレクト。
• 管理インターフェース内での潜在的なラテラルムーブメント。

🛡️ 対策

• アップロードされたSVGファイルを保存・レンダリングする前にサニタイズおよび検証します。
• 不要な場合はSVGアップロードを無効化します。
• SVGアップロードが必要な場合：
  • レンダリング前に安全なSVGサニタイザー（例: DOMPurify、SVG-Sanitizer）を使用します。
  • アップロードされたSVGを安全なレスポンスヘッダーで配信します：
    root@kitploit:~

    Content-Type: image/svg+xml; charset=UTF-8
    Content-Disposition: attachment
    X-Content-Type-Options: nosniff
    

  • ユーザーがアップロードしたファイルを別のドメインまたはCDNでホストし、オリジンの分離を強制します。
• 最新バージョンにアップグレードします。新しいバージョンには、改善されたファイルサニタイズとセキュリティ処理が含まれる場合があります。

概念実証

👤 発見者

Shubham Ghadge
セキュリティリサーチャー / アプリケーションセキュリティコンサルタント