FortiPAM Chrome 확장 프로그램 UI 레이어 RCE PoC - CVE-2026-84388

개요

이 저장소에는 CVE-2026-84388(렌더링된 UI 레이어 또는 프레임의 부적절한 제한, CWE-1021)에 대한 개념 증명 익스플로잇이 포함되어 있습니다. Fortinet FortiPAM Chrome 확장 프로그램(v7.4–8.0)의 취약점을 통해 방문한 모든 웹사이트가 UI 레이어 제한을 우회하고, 확장 프로그램이 공격자가 제어하는 프레임/탭을 렌더링하도록 강제하며, 브라우저 프록시를 설정하고, 민감한 데이터(자격 증명, 세션 등)를 화면 캡처/스트리밍하여 공격자에게 전송할 수 있습니다.

영향: 인증되지 않은 원격 공격자가 상호작용 없이 피해자의 FortiPAM 인터페이스에 대한 전체 가시성을 확보합니다.

다운로드

비공개 액세스를 원하시면 문의하세요: [email protected]

영향을 받는 버전

• FortiPAM Chrome 확장 프로그램 7.4.0 ~ 8.0.0

근본 원인

확장 프로그램의 권한 있는 팝업/iframe 페이지에 x-frame-options: DENY 헤더가 누락되어 있고 CSP frame-ancestors가 불충분합니다. 모든 사이트가 ``를 주입하여 확장 프로그램이 자체 샌드박스 컨텍스트 내에서 공격자가 제어하는 콘텐츠를 렌더링하도록 강제하고, 프록시 주입 + 탭 스크린샷 스트리밍을 위한 내부 API를 노출시킬 수 있습니다.

사용법

1. Chrome/Edge(피해자의 브라우저)에서 일반 웹사이트를 엽니다.
2. PoC 프레임을 주입합니다(아래 참조).
3. 확장 프로그램이 공격자가 제어하는 탭을 열고, 공격자 프록시를 적용하며, 캡처된 스크린샷을 WebSocket을 통해 스트리밍합니다.