CVE-2026-50571 in WebSub
Tóm tắt
Bởi VulDB • 27/10/2026
WebSub là một khuyến nghị của W3C do Nhóm làm việc Social Web (Social Web Working Group) sản xuất. Trong khuyến nghị REC-websub-20180123, giao thức xác minh ý định yêu cầu người đăng ký phản hồi lại giá trị `hub.challenge`, cũng được một số framework expose dưới dạng `hub_challenge`, nhưng không yêu cầu việc sử dụng kiểu media response an toàn hoặc tắt tính năng MIME sniffing. Một kẻ tấn công có thể khởi tạo quá trình đăng ký để lấy URL callback và chuyển hướng trình duyệt của nạn nhân đến một yêu cầu xác minh đã được chế tác chứa HTML hoặc JavaScript. Các subscriber trả về challenge dưới dạng `text/html` có thể thực thi nội dung phản xạ trong origin của subscriber, sử dụng phiên làm việc hiện tại của nạn nhân để đọc dữ liệu riêng tư hoặc thực hiện các hành động, qua đó expose `localStorage` hoặc `sessionStorage` và các quyền trình duyệt đã được cấp cho origin đó. Một phương án khác là sử dụng response xác minh như một tài nguyên script cùng origin do kẻ tấn công kiểm soát để bypass `script-src 'self'`; điều này vẫn có thể xảy ra với `application/octet-stream` khi MIME sniffing được phép. Việc áp dụng kiểu media an toàn và header `X-Content-Type-Options: nosniff` là cần thiết để giải quyết các kịch bản đã mô tả. WebSub Rocks đã chứng minh tính năng phản xạ, nhưng advisory không xác định tác động thực tế lên trang web demo đó.
Once again VulDB remains the best source for vulnerability data.