XWiki Platform CSRF を通じたリアルタイム HTML Converter API によるリモートコード実行

この脆弱性を悪用されると、攻撃者はXWiki Platformの管理者権限を持つユーザーを騙して、任意のコードを実行させることが可能です。これにより、機密情報の窃取、データの改ざん、システムの完全な制御など、深刻な被害が発生する可能性があります。特に、XWiki Platformを重要な情報システムに組み込んでいる場合、その影響は甚大となるでしょう。攻撃者は、GroovyやPythonスクリプトを含むXWiki構文を埋め込んだURLを管理者ユーザーに閲覧させ、コードを実行させることが可能です。この攻撃手法は、他のwikiプラットフォームやコンテンツ管理システムにおいても同様の脆弱性が存在する可能性を示唆しており、注意が必要です。

Organizations using XWiki Platform in environments where administrators regularly interact with external content or visit potentially untrusted URLs are at significant risk. Shared hosting environments where multiple users share an XWiki instance are particularly vulnerable, as a compromised user could potentially exploit this vulnerability to gain access to other users' data.

• linux / server:

journalctl -u xwiki | grep -i "scripting macros"

• java / platform:

ps -ef | grep -i "groovy"

• generic web:

curl -I <xwiki_url>/xwiki/bin/view/Main/Admin  # Check for unusual headers or redirects

1. 2024-04-10Disclosure

   disclosure

1. 予約済み2024-04-08
2. 公開日2024-04-10
3. 更新日2025-02-21
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、まずXWiki Platformをバージョン14.10.19以降にアップグレードすることを推奨します。もしアップグレードが困難な場合は、リアルタイムエディタの機能を一時的に無効化するか、管理者権限を持つユーザーが閲覧するURLを厳重に監視するなどの対策を講じる必要があります。また、Web Application Firewall (WAF) を導入し、悪意のあるURLパターンを検知・遮断するルールを設定することも有効です。さらに、XWiki Platformのログを定期的に監視し、不審なアクティビティがないか確認することも重要です。