Wildfire

存储型跨站脚本。CWE 79。CometChat JS SDK 3.0.12。于 2026 年 2 月作为请求 42660 披露。供应商已将其标记为“已解决”。CVE 由 MITRE 分配。

摘要

认证用户将持久性 JavaScript 载荷注入群组消息。攻击向量是 /v3.0/messages 端点的 data.text 参数。平台存储该载荷。当任何群组成员打开对话时，载荷会在其浏览器中执行。无需受害者交互。

通过群组端点发送的消息文本被存储，随后在未进行上下文相关输出编码的情况下渲染给其他成员。data.text 中的标记被解释为 HTML，而不是作为纯文本显示。

载荷位于对话中，并由平台存储。

载荷存储在 CometChat 组件中

打开对话会在 CometChat 源上执行载荷。

存储的载荷在平台源上执行

payload.txt 包含精心构造的请求。以你拥有的群组的认证成员身份发送它。以任何成员身份打开对话。脚本将在该会话中运行。披露期间已向供应商提供了完整的视频概念验证。

在每个群组成员的会话中执行任意脚本。会话和令牌窃取。以受害者身份执行操作。对话数据泄露。

在将 data.text 渲染给其他成员之前，进行上下文相关的输出编码或净化。仅针对你拥有的应用程序进行测试。