CVE-2025-56514: Fiora 채팅 애플리케이션의 교차 사이트 스크립팅(XSS) 취약점

개요

CVE-2025-56514로 식별된 교차 사이트 스크립팅(XSS) 취약점이 Fiora 채팅 애플리케이션 버전 1.0.0에 영향을 미칩니다. 이 취약점은 인증된 사용자가 그룹 아바타 변경 기능을 통해 악성 SVG 파일을 업로드하여 다른 사용자의 브라우저 컨텍스트에서 임의의 JavaScript를 실행할 수 있도록 합니다.

취약점 세부 정보

• 취약점 유형: 교차 사이트 스크립팅(XSS)
• 공격 유형: 원격
• 영향: 코드 실행
• 영향을 받는 제품 코드 베이스: Fiora 1.0.0
• 공급업체: suisuijiang
• 발견자: Kaio Mendonca Pereira

영향을 받는 구성 요소

Fiora 채팅 애플리케이션의 다음 구성 요소가 영향을 받습니다:

• 백엔드: packages/server/src/routes/group.ts (그룹 관리 라우트)
• 프론트엔드:
  • packages/web/src/modules/Chat/GroupManagePanel.tsx (그룹 아바타 업로드 인터페이스)
  • packages/web/src/service.ts (API 서비스 계층)
  • packages/web/src/components/Avatar.ts (아바타 렌더링 구성 요소)

공격 벡터

그룹 내 생성자 권한이 있는 인증된 사용자는 다음을 통해 이 취약점을 악용할 수 있습니다:

1. "그룹 아바타 변경" 기능을 통해 임베디드 JavaScript가 포함된 악성 SVG 파일을 업로드합니다.
2. 악성 SVG는 /GroupAvatar/ 디렉터리에 저장됩니다.
3. 다른 사용자의 브라우저에서 Avatar.tsx 구성 요소가 SVG 아바타를 렌더링하면 임베디드 JavaScript가 실행되어 XSS 악용이 가능합니다.

재현 단계

1. 인증: 유효한 자격 증명으로 Fiora 채팅 애플리케이션에 로그인합니다.
2. 대상 그룹 접근: 그룹 관리로 이동하여 생성자 권한이 있는 그룹을 선택합니다.
3. 악성 SVG 업로드: "그룹 아바타 변경" 기능을 사용하여 다음과 같이 임베디드 JavaScript가 포함된 악성 SVG 파일을 업로드합니다:
   root@kitploit:~

   <svg xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink" viewBox="0 0 100 100">
       <foreignObject x="0" y="0" width="100" height="100">
           
       </foreignObject>
       <text x="0" y="15"></text>
   </svg>