Promptcraft Forge Studio's verificación incompleta de URL es vulnerable a XSS a través de SVG

Esta vulnerabilidad XSS permite a un atacante inyectar scripts maliciosos en las páginas web generadas por Promptcraft Forge Studio. Al aprovechar esta vulnerabilidad, un atacante podría robar cookies de sesión, redirigir a los usuarios a sitios web maliciosos, o incluso ejecutar código arbitrario en el navegador del usuario. El impacto es significativo, ya que podría comprometer la confidencialidad, integridad y disponibilidad de las aplicaciones LLM y la información sensible que manejan. La vulnerabilidad reside en la función de validación de URL en src/utils/validation.ts, que no bloquea correctamente los URLs data:image/svg+xml y similares, permitiendo la inyección de código JavaScript.

Developers and organizations utilizing Promptcraft Forge Studio for building and managing LLM-powered applications are at significant risk. This includes teams working with sensitive data, deploying applications in production environments, or relying on the tool for critical workflows. Shared hosting environments where multiple users share the same instance of Promptcraft Forge Studio are particularly vulnerable.

• javascript / web: Inspect network traffic for requests containing data: URLs, particularly in href or src attributes.

// Example: Check for data: URLs in a webpage
const links = document.querySelectorAll('a');
links.forEach(link => {
  if (link.href.startsWith('data:')) {
    console.warn('Potential XSS vulnerability: ', link.href);
  }
});

• generic web: Monitor access logs for unusual patterns involving URLs with embedded scripts or data URIs.

 grep 'data:image/svg+xml' access.log

1. 2025-09-04Disclosure

   disclosure

1. Reservado2025-08-29
2. Publicada2025-09-04
3. EPSS actualizado2026-03-23

La solución definitiva es actualizar Promptcraft Forge Studio a la versión 0.0.1, que incluye la corrección para esta vulnerabilidad. Si la actualización no es posible de inmediato, se recomienda implementar medidas de mitigación temporales. Estas medidas incluyen la validación y sanitización exhaustiva de todas las URLs proporcionadas por el usuario antes de utilizarlas en atributos href o src. Además, se puede considerar el uso de un Web Application Firewall (WAF) para bloquear solicitudes maliciosas que contengan código XSS. Monitorear los logs de la aplicación en busca de patrones sospechosos, como la presencia de URLs data: en atributos sensibles, también puede ayudar a detectar y prevenir ataques.