Casdoor 2.55.0にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認される

Casdoor 2.55.0にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が影響

セキュリティ研究者らは、オープンソースのアイデンティティおよびアクセス管理（IAM）プラットフォームであるCasdoorバージョン2.55.0に、クロスサイトリクエストフォージェリ（CSRF）の脆弱性を発見しました。この脆弱性はCVE-2024-XXXX（割り当て待ち）として追跡されており、攻撃者が認証済みユーザーに悪意のあるリクエストを送信させることで、不正な操作を実行できるものです。

技術的詳細

この脆弱性は、重要なHTTPリクエスト、特にユーザーアカウントの変更を処理するリクエストにCSRFトークンが欠如していることに起因します。攻撃者は、悪意のあるリンクやフォームを作成し、ログイン中のユーザーがこれを操作することで、以下のような意図しない操作を実行させることが可能です：

• ユーザーアカウント設定の変更
• パスワードやメールアドレスの変更
• 権限昇格（他の脆弱性と組み合わせた場合）

このエクスプロイトは、**Exploit-DBに#52432**として公開されており、攻撃者が被害者の知らないうちにユーザープロファイルを改ざんするリクエストを偽造する方法が示されています。悪意のあるサイトを訪問するだけで、ユーザーの操作を必要とせずに悪用される可能性があります。

影響分析

Casdoor 2.55.0を認証やIAMに使用している組織は、以下のような重大なリスクにさらされています：

• 攻撃者による認証情報や権限の変更が行われた場合、不正なアカウント乗っ取りのリスク。
• 機密性の高いユーザー情報が改ざんまたは流出することによるデータ漏洩。
• セキュリティ管理の侵害による評判の低下。

この脆弱性は、**シングルサインオン（SSO）や多要素認証（MFA）**にCasdoorを利用している企業にとって特に懸念されます。これにより、セキュリティの基盤が損なわれる可能性があります。

推奨対策

1. 即時のパッチ適用：最新バージョンのCasdoorにアップグレードするか、ベンダー提供の修正を適用してください。Casdoor GitHubリポジトリを監視し、更新情報を確認してください。
2. 緩和策の実施：
   • すべての状態変更リクエスト（例：POST、PUT、DELETE）にCSRFトークンを実装する。
   • SameSiteクッキー属性を強制し、クロスオリジンリクエストを制限する。
   • 悪意のあるトラフィックをフィルタリングするために、**ウェブアプリケーションファイアウォール（WAF）**を導入する。
3. ユーザー啓発：フィッシング攻撃を認識し、Casdoorにログイン中は不審なリンクをクリックしないようユーザーを教育する。
4. 悪用の監視：不審なアカウント変更や不正アクセスの試みがないかログを確認する。

セキュリティチームは、この脆弱性を優先的に対処する必要があります。標的型攻撃におけるラテラルムーブメントや権限昇格を助長する可能性があるためです。詳細や概念実証（PoC）コードについては、Exploit-DBのエントリを参照してください。