무슨 일이 있었나
Deep Chat은 RemarkableConfig.createNew에서 Remarkable의 링크 검증을 비활성화하여 javascript: 및 기타 위험한 스킴 링크가 클릭 가능한 요소로 렌더링되도록 허용합니다. AI 응답과 가져온 기록은 공격자가 영향력을 행사할 수 있는 콘텐츠이므로, 감염된 링크를 클릭하면 호스트 애플리케이션의 출처에서 스크립트가 실행됩니다.
왜 중요한가
채팅 위젯 라이브러리는 모델 출력을 신뢰할 수 있는 UI로 렌더링합니다. AI 응답을 통해 밀반입된 javascript: 링크는 Deep Chat을 임베딩한 모든 페이지에서 단 한 번의 클릭으로 동일 출처 스크립트 실행으로 이어져 호스트 AI 애플리케이션의 쿠키 탈취 또는 세션 하이재킹을 가능하게 합니다.
공격 경로
RemarkableConfig.createNew는 Remarkable 링크 검증을 비활성화하므로 javascript:와 같은 조작된 마크다운 링크가 렌더링 과정에서 살아남습니다. 공격자는 AI 응답, addMessage 콘텐츠 또는 불러온 기록 내부의 링크를 제어할 수 있으며, 피해자가 렌더링된 링크를 클릭하면 임베딩 페이지의 출처에서 스크립트가 실행됩니다.
영향받는 시스템
deep-chat (npm) 1.4.7 ~ 2.5.1 (RemarkableConfig.createNew 링크 검증)
완화 방안
deep-chat을 2.5.1 이후 버전으로 업그레이드하거나 렌더링 구성에서 마크다운 링크 스킴 검증을 다시 활성화하십시오 (VulnCheck 권고).