Eine Sicherheitsanfälligkeit, die es Chrome-Erweiterungen ermöglicht, externen Code auszuführen, trotz der Zugriffsrechte

Veröffentlicht Eine Methode, die es ermöglicht, in jeder Chrome-Erweiterung externen JavaScript-Code auszuführen, ohne der Erweiterung erweiterte Berechtigungen zu gewähren (ohne unsafe-eval und unsafe-inline in manifest.json). Die Zugriffsrechte legen fest, dass die Erweiterung ohne unsafe-eval nur Code ausführen kann, der in der lokalen Bereitstellung enthalten ist, doch die vorgeschlagene Methode erlaubt es, diese Einschränkung zu umgehen und jeden JavaScript-Code, der von einer externen Website geladen wird, im Kontext der Erweiterung auszuführen.

Derzeit hat Google den öffentlichen Zugang zu dem Problembericht, aber im Archiv blieb erhalten ein Beispielcode zur Ausnutzung des Problems. Die Methode vergleichbar zum Umgehen der Einschränkung script-src ‘self’ in CSP besteht darin, ein script-Tag über document.createElement(‘script’) einzufügen und dessen externen Inhalt über die fetch-Funktion zu laden, wonach der Code im Kontext der Erweiterung ausgeführt wird.

Quelle: opennet.ru