Shopify Help Center AI 助手 Markdown 渲染缺陷导致 CSRF 与 RXSS 组合攻击

Tue, 23 Jun 2026 00:00:00 +0000

Shopify Help Center AI 助手 Markdown 渲染缺陷导致 CSRF 与 RXSS 组合攻击

该报告（#2509022）披露了 Shopify 帮助中心（help.shopify.com）的 AI 聊天助手在处理 Markdown 图片渲染时存在缺陷，攻击者可利用跨站请求伪造（CSRF）在受害者会话中植入恶意 Markdown 图片链接，最终触发反射型 XSS（RXSS），进而泄露用户个人信息并劫持支持对话。

漏洞概述

Shopify 帮助中心的 AI 聊天机器人在向用户展示问候语时，支持 Markdown 语法以丰富对话体验。在问候语的生成过程中，部分用户可控的输入会被直接反射到页面中。攻击者通过一个 CSRF 请求，可在受害者的会话中设置包含恶意 Markdown 图片的问候语。当受害者后续访问搜索页面时，该问候语被渲染，其中的 Markdown 图片链接因 target="_blank" 属性，需要用户使用鼠标中键点击才能触发 XSS（但攻击者可通过社会工程诱导用户执行该操作）。一旦触发，恶意脚本将窃取受害者个人信息，并尝试将攻击者邮箱添加为受害者已有支持对话的订阅者，从而获取对话内容或参与其中。

根本原因

CSRF 漏洞：https://help.shopify.com/en/search 端点接受 POST 请求，其中 greeting 参数可被攻击者任意设置，且该请求缺乏有效的 CSRF 防护（如 anti-CSRF token 或同源校验），使得攻击者可以跨站诱导已登录用户发起该请求，将恶意问候语存入受害者会话。
Markdown 渲染缺陷：问候语中的 Markdown 图片语法（![alt](url)）会被解析并渲染为 HTML 链接（<a> 标签），且该链接带有 target="_blank" 属性，用户点击时会在新标签页打开。攻击者将 javascript: 伪协议作为图片 URL，构造出可执行代码的链接。虽然浏览器对 javascript: 协议在新窗口中的执行有所限制（需要用户主动点击），但攻击者通过 mouse wheel click（鼠标中键点击）即可绕过部分限制，触发 XSS。
XSS 载荷的编码与混淆：攻击者将完整的 JavaScript 载荷进行 Base64 编码，并放置在 javascript:eval(atob('...')) 中，以规避简单过滤。

SHOPIFY on 卡布奇诺的技术笔记

Shopify Help Center AI 助手 Markdown 渲染缺陷导致 CSRF 与 RXSS 组合攻击

Shopify Help Center AI 助手 Markdown 渲染缺陷导致 CSRF 与 RXSS 组合攻击

漏洞概述

根本原因