Appsmithにおける重大な格納型XSSと権限昇格

このXSS脆弱性は、攻撃者が正規ユーザーアカウント（例：[email protected]）を使用して、システム管理者に高権限のAPI呼び出し（/api/v1/admin/env）を実行させることを可能にします。これにより、攻撃者はAppsmithの完全な管理者アカウントを奪取し、機密情報の窃取、設定の改ざん、さらにはプラットフォーム全体の制御を奪う可能性があります。この脆弱性は、Appsmithを介して管理されている重要なデータやシステムへのアクセスを危険にさらす重大なリスクをもたらします。攻撃者は、招待ユーザー機能を利用することで、管理者を騙して悪意のあるコードを実行させることが可能です。

Organizations utilizing Appsmith for building internal tools and admin panels are at risk, particularly those with System Administrator accounts that are susceptible to social engineering attacks. Shared hosting environments where multiple users share an Appsmith instance are also at increased risk, as a compromised regular user account could potentially lead to administrative access.

• javascript / web:

// Check for suspicious API calls to /api/v1/admin/env in Appsmith logs
// Look for requests originating from unusual user accounts

• generic web:

curl -I 'https://<appsmith_instance>/api/v1/admin/env' | grep -i '200 OK'

• generic web:

# Check Appsmith access logs for POST requests to /api/v1/admin/env
# with unusual user agents or referrer headers

1. 2026-03-09Disclosure

   disclosure

1. 予約済み2026-03-05
2. 公開日2026-03-09
3. 更新日2026-03-10
4. EPSS 更新日2026-03-23

この脆弱性への対応として、Appsmithをバージョン1.96にアップデートすることを強く推奨します。アップデートが困難な場合は、一時的な緩和策として、Table Widget (TableWidgetV2)の利用を制限し、ユーザー入力を厳密に検証する入力バリデーションを実装することを検討してください。また、Web Application Firewall (WAF)を導入し、悪意のあるペイロードを検知・ブロックするルールを設定することも有効です。Appsmithのログを監視し、不審なAPI呼び出しやJavaScriptの実行を検出するためのカスタムルールを作成することも重要です。