A2A Java SDK: Zugangsdaten für Push-Benachrichtigungen werden bei Protobuf-Parsing-Fehlern im Klartext protokolliert

Auswirkung

Von Clients übermittelte Bearer-Tokens für Push-Benachrichtigungen sowie Authentifizierungsdaten werden im Klartext in Server-Protokolldateien geschrieben. Operatoren, Protokollaggregationssysteme oder Angreifer mit Zugriff auf diese Logs können die Anmeldeinformationen lesen und nutzen, um sich gegenüber den Push-Benachrichtigungsendpunkten des Clients zu authentifizieren. Dies ermöglicht unter anderem das Senden gefälschter Aktualisierungen zum Aufgabenstatus.

Ort

transport/rest/src/main/java/org/a2aproject/sdk/transport/rest/handler/RestHandler.java:676 in parseRequestBody

Details

Die Methode parseRequestBody protokolliert den gesamten JSON-Anforderungstext auf der Stufe SEVERE, wenn JsonFormat.parser().merge() eine InvalidProtocolBufferException auslöst. Diese Methode wird von createTaskPushNotificationConfiguration (Zeile 377) aufgerufen, wo der Text vom Client bereitgestellte Bearer-Tokens für Push-Benachrichtigungen (Feld token) sowie Authentifizierungsdaten (Feld authentication.credentials) enthält. Diese Geheimnisse werden vollständig in die Server-Logs geschrieben.

Ausnutzungsszenario

Ein Client erstellt eine Push-Benachrichtigungskonfiguration mittels POST an /v1/tenants/{tenant}/tasks/{taskId}/pushNotificationConfigs mit einem Inhalt, der {"url": "https://client.example.com/webhook", "token": "secret-bearer-token", "authentication": {"scheme": "Bearer", "credentials": "oauth-access-token"}, "extraField": "value"} enthält. Das zusätzliche Feld veranlasst JsonFormat.parser().merge() dazu, InvalidProtocolBufferException auszulösen. Der vollständige Anforderungstext einschließlich secret-bearer-token und oauth-access-token wird auf der Stufe SEVERE protokolliert. Ein Angreifer mit Zugriff auf die Protokolldateien kann die Zugangsdaten im Klartext auslesen.

Voraussetzungen

• Der Angreifer benötigt Zugriff auf die Server-Protokolldateien (etwa über zentralisiertes Logging, Log-Aggregation, gemeinsam genutzte Infrastruktur oder Insider-Zugriff).
• Die Funktionalität für Push-Benachrichtigungen muss aktiviert sein.
• Bei einem Anforderungstext muss die Protobuf-Deserialisierung fehlschlagen, während es sich weiterhin um gültiges JSON handelt (z. B. durch unbekannte Felder bei striktem Parsing oder Schema-Abweichungen).

Behebung

Der unformatierte Anforderungstext darf nicht protokolliert werden. Es sollte lediglich eine bereinigte Zusammenfassung wie Inhaltslänge und Inhaltstyp aufgezeichnet werden, nicht jedoch der Inhalt selbst. Der Logging-Aufruf sollte ersetzt werden, beispielsweise durch: log.log(Level.SEVERE, "Error parsing JSON request body (length={0})", body != null ? body.length() : 0).

Verifizierung

Bestätigt durch 3/3 Lens-Prüfungen.