Lỗi cô lập phiên trong nền tảng AI doanh nghiệp Writer có thể rò rỉ token giữa các tenant
"Researchers disclosed a now-patched critical session isolation flaw in Writer's enterprise AI platform, codenamed WriteOut, that could let an attacker use a shared preview link to leak a logged-in user's session token across tenants. By replaying the token, an attacker could take over the victim's Writer account and access private chats, documents, connectors, models, and potentially administrative controls; Writer fixed the issue by stopping session cookies from being forwarded into sandbox previews and moving previews to an isolated origin."
Nguy cơ cao do có thể dẫn tới chiếm quyền tài khoản và rò rỉ token phiên giữa các tenant thông qua cơ chế preview/sandbox. Tác động trọng tâm gồm: cross-tenant session hijacking, exfiltration session token, và khả năng ảnh hưởng tới quyền quản trị.
Có thể gây gián đoạn và thiệt hại dữ liệu do truy cập trái phép vào chat/tài liệu/mô hình riêng và thông tin cấu hình. Ngoài ra, nếu bị khai thác ở phạm vi rộng, tổ chức có thể đối mặt rủi ro tuân thủ và chi phí xử lý sự cố liên quan đến credential exposure.
Các nhà nghiên cứu đã công bố chi tiết một lỗ hổng cô lập phiên (session isolation) nghiêm trọng trong nền tảng AI doanh nghiệp của Writer, hiện đã được vá. Lỗ hổng được nhóm Sand Security đặt mã WriteOut và có thể dẫn đến chiếm quyền tài khoản theo mô hình cross-tenant.
Theo mô tả, kẻ tấn công chỉ cần tạo một agent trong tài khoản của mình và chia một preview link công khai. Khi người dùng đã đăng nhập mở liên kết này, trình duyệt sẽ đính kèm session cookie của nạn nhân vào yêu cầu. Sau đó, proxy của bản xem trước chuyển cookie vào sandbox do kẻ tấn công kiểm soát; mã trong sandbox có thể đọc token, trích xuất (exfiltrate) và phát lại token để chiếm quyền tài khoản Writer của nạn nhân.
Hệ quả có thể bao gồm truy cập private chats, tài liệu, cấu hình, mô hình riêng, connector và các LLM credentials, thậm chí tác động tới quyền quản trị tùy vai trò. Writer đã khắc phục bằng cách ngăn cookie phiên được chuyển vào sandbox previews và chuyển preview sang origin tách biệt.
Khuyến nghị: rà soát việc sử dụng tính năng preview, đảm bảo hệ thống đã áp dụng bản vá, và tăng giám sát các luồng truy cập bất thường liên quan đến sandbox/proxy.