yarr RSS 리더의 XSS 취약점 분석 보고서

요약

이 글은 Go로 작성된 오픈 소스 RSS 리더 yarr의 보안 취약점(XSS)을 기술적으로 분석합니다. 콘텐츠는 `Sanitize` 함수를 거치지만, 외부 리소스 처리 과정에서 논리적 허점이 발견되었습니다. 특히 iframe 태그의 src 속성 처리가 미흡하여, javascript: URI 스킴과 기본 샌드박스 정책이 결합되어 XSS 공격을 가능하게 합니다.

핵심 포인트

• XSS 취약점은 콘텐츠 로딩 시 sanitization 논리적 허점에서 발생함.
• `iframe` 태그의 `src` 속성 처리 과정에서 보안 검증이 미흡했음.
• `javascript:` URI 스킴을 악용하여 브라우저가 JS 코드로 해석하는 점을 이용함.
• 기본 샌드박스 정책(`allow-scripts`)이 취약점을 심화시키는 요인으로 작용함.