GoClaw 浏览器工具本地文件泄露漏洞分析

漏洞概述 标题: [Security] Authenticated Browser Tool File Navigation Allows Local File Disclosure via file:// URLs #1207 描述: 一个经过身份验证的用户，使用 或更高权限，可以通过 GoClaw 的浏览器工具导航到 URL，并通过正常的页面读取操作（如 和 ）恢复文件内容。这导致 GoClaw 浏览器进程用户文件访问范围内的任意本地文件泄露。 详细信息: 问题在于 暴露的直接工具调用路径。 在身份验证和角色执行后，处理程序接受攻击者控制的 JSON 参数，将 复制到工具参数中，并将请求直接分派到注册的工具实现。 在受影响的代码路径中： - 接受经过身份验证的请求并将攻击者控制的参数转发到工具注册表。 - 读取 在 中，仅检查其非空。 - 将值直接传递给 ，没有任何方案白名单。 因此，调用者可以提供如下有效载荷： 浏览器到达本地文件后，相同的经过身份验证的调用者可以通过预期的产品功能读取页面文本： 这不是一个合成的内部条件。验证使用了真实的公共 处理程序、生产浏览器工具和一个真实的 Chrome CDP 目标。观察到的结果是成功导航到 ，然后从渲染页面恢复 canary 字符串。 影响范围 受影响产品: - 生态系统: go - 包名称: github.com/nextlevelbuilder/goclaw - 受影响版本: <= 3.13.3-beta.3 - 补丁版本: 无 严重性: 中等 向量字符串: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 弱点: CWE-200: 向未授权方暴露敏感信息 修复方案 修复状态: 未修复 修复建议: 需要验证 PR #891 是否确实阻止了非网络/本地文件方案（ 等），并在导航前和覆盖直接工具调用后添加适当的本地浏览器方案守卫。 POC 代码 前提条件: 一个暴露 的 GoClaw 部署 启用了浏览器工具 可访问的 Chrome/Chromium CDP 端点 具有 或更高权限的经过身份验证的账户 没有运行时 URL 方案允许阻止 GoClaw 浏览器进程运行的 OS 用户可访问的目标文件 复现步骤: 1. 从 下载主要验证脚本 2. 从 下载控制脚本 3. 下载支持文件以重现相同的集成测试设置： , , 4. 从存储库根目录运行验证脚本： 5. 观察脚本： - 创建 canary 文件 - 调用 与浏览器标签 - 调用 与浏览器导航和 URL - 调用 与浏览器 读取页面文本 6. 运行控制脚本： 7. 确认控制案例导航到 且不暴露 canary。 证据日志: 验证日志记录了以下运行时证据： 控制日志： 影响 这是一个经过身份验证的信息泄露漏洞。任何具有浏览器工具访问权限的经过身份验证的 用户都可以读取 GoClaw 浏览器进程运行的 OS 用户可访问的本地文件。实际上，这可能会暴露部署本地配置、工作区文件、日志、意外写入磁盘的令牌、代理工件或其他敏感本地数据。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

GoClaw 浏览器工具本地文件泄露漏洞分析

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

GoClaw 浏览器工具本地文件泄露漏洞分析

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！