Nowe zagrożenie XSS w Google Colaboratory!
Nowe zagrożenie XSS w Google Colaboratory!
W Google Colaboratory odkryto kolejny przypadek XSS, który budzi niepokój wśród użytkowników. Efekt ataku jest widoczny na rysunku 2, gdzie po włączeniu Assistive MathML pojawia się niebezpieczny skrypt.
Jednak, czy to oznacza, że możemy już starać się o bounty? Odpowiedź brzmi: nie do końca. Na chwilę obecną Assistive MathML można aktywować jedynie ręcznie, co ogranicza możliwość wykorzystania tej luki przez innych.
Prowadząc dalsze badania, odkryłem, że MathJax przechowuje informacje o aktywacji Assistive MathML w ciasteczkach. To odkrycie jest istotne, ponieważ ciasteczka mogą być wysyłane do innych poddomen tej samej domeny, co stwarza dodatkowe zagrożenie.
Warto monitorować tę sytuację, ponieważ problem ten może wpłynąć na bezpieczeństwo wielu użytkowników. Zachęcam do śledzenia dalszych informacji na ten temat.
Na podstawie: Źródła
