secsys-fdu/cve-2025-51860TelegAI의 저장형 XSS 취약점에 대한 상세 분석. 공격 벡터, 영향, 세션 토큰 탈취 및 계정 하이재킹에 대한 개념 증명을 포함합니다.
TelegAI는 AI 캐릭터를 구축하고 대화할 수 있는 웹 애플리케이션으로, 채팅 구성 요소와 캐릭터 컨테이너 구성 요소에서 저장형 교차 사이트 스크립팅(XSS)에 취약합니다. 공격자는 설명, 인사말, 예제 대화 또는 시스템 프롬프트(LLM이 채팅 응답에 XSS 페이로드를 포함하도록 지시) 중 하나에 SVG XSS 페이로드를 포함한 AI 캐릭터를 제작하여 임의의 클라이언트 측 스크립트 실행을 달성할 수 있습니다. 사용자가 이러한 악성 AI 캐릭터와 상호 작용하거나 해당 프로필을 탐색하기만 해도 스크립트가 사용자의 브라우저에서 실행됩니다. 성공적인 악용은 세션 토큰과 같은 민감한 정보의 도난으로 이어져 잠재적으로 계정 탈취로 이어질 수 있습니다.
TelegAI는 AI 캐릭터 채팅 기능 내에서 저장형 교차 사이트 스크립팅(XSS) 취약점에 노출되어 있습니다. 이 취약점은 사용자 상호 작용과 캐릭터 프로필 탐색에 영향을 미칩니다. 이 XSS 취약점을 악용하기 위해 공격자는 1) 조작된 프로필 또는 2) 시스템 프롬프트를 사용하여 AI 캐릭터를 생성할 수 있습니다. 1) 공격자는 SVG XSS 페이로드를 캐릭터의 프로필(설명, 인사말 및 예제 대화)에 삽입할 수 있습니다. 피해자가 프로필을 탐색하면 공격이 발생합니다. 2) 공격자는 또한 LLM이 채팅 응답에 XSS 페이로드를 포함하도록 지시하는 악의적인 시스템 프롬프트를 제작할 수 있습니다. 결과적으로 피해자가 이 손상된 캐릭터와 채팅에 참여하면 페이로드가 피해자의 브라우저에 렌더링되어 클라이언트 측 스크립트 실행으로 이어집니다. 이 기술은 캐릭터의 구성을 사용하여 XSS 페이로드를 저장하고 전달합니다. 피해자 세션에서 임의의 JavaScript 코드가 실행되면 공격자는 민감한 데이터, 특히 세션 토큰을 훔칠 수 있으며, 이를 계정 탈취에 사용할 수 있습니다. 그림 1은 악성 AI 캐릭터의 저장형 XSS PoC를 보여줍니다.
