論文の概要: Trusted Workflow Relays:Cross-Tenant Email Abuse and Composable Red Team Initial-Access Primitives in Multi-Tenant Clouds
- arxiv url: http://arxiv.org/abs/2608.17361v1
- Date: Tue, 18 Aug 2026 04:31:34 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-08-19 21:40:53.21961
- Title: Trusted Workflow Relays:Cross-Tenant Email Abuse and Composable Red Team Initial-Access Primitives in Multi-Tenant Clouds
- Title（参考訳）: 信頼できるワークフローリレー:マルチテナントクラウドにおけるクロステナントメールの不正使用と構成可能なレッドチームイニシアティブ
- Abstract要約: クラウドアプリケーションは、プロバイダが操作するメールIDを通じて定期的に通知を送信する。
認証されたアクターはテナント境界を越えて受信者に連絡し、信頼できるプロバイダサービスが配信するコンテンツを制御することができる。
SPF、DKIM、DMARCは、メッセージの認証を行うが、アプリケーションレベルの送信が認可されたことを確立できない。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://creativecommons.org/licenses/by-nc-nd/4.0/
- Abstract: Cloud applications routinely send notifications through provider-operated mail identities, which improves deliverability but separates the actor who supplies notification parameters from the service principal that originates the message. In three responsibly disclosed and remediated cross-tenant notification workflows, an authenticated actor could reach recipients across tenant boundaries and, to varying degrees, control content that a trusted provider service delivered. In the first, backend requests bypassed a UI length limit, raw HTML and CSS survived into the delivered message, attacker links rendered, and CSS could hide service-controlled text; iframes and non-web URI schemes were rejected. The second combined missing recipient-tenant validation with attacker-controlled subject and HTML fields. The third, an approval application, added weak access control, sequential object identifiers, missing action authorization, and incomplete token validation, composing notification abuse with authorization failures. The pattern is analogous to a classical unauthenticated SMTP open relay, but the failure has moved up the stack: the actor is authenticated and the provider is the legitimate sender, yet application-layer authorization still fails to constrain who may cause it to send what to whom. We define a trusted workflow relay as a delivered, service-authentic message for which the application-level send-authorization predicate is false. We give a test matrix for notification pipelines, map the primitive to MITRE ATT&CK techniques for attachment-free phishing, and link it to device-code phishing (RFC 8628). SPF, DKIM, and DMARC can authenticate a message yet cannot establish that an application-level send was authorized. We conclude with controls for tenant binding, typed templates, object-level authorization, token audience validation, and identity telemetry.
- Abstract（参考訳）: クラウドアプリケーションはプロバイダが操作するメールIDを通じて定期的に通知を送信するため、デリバリ性は向上するが、通知パラメータを提供するアクタとメッセージの発信元であるサービスプリンシパルを分離する。
責任を持って開示され、相互に仲介される3つのテナント通知ワークフローでは、認証されたアクターがテナント境界を越えて受信者に到達し、信頼できるプロバイダサービスが提供したコンテンツをさまざまな程度に制御することができる。
最初のうち、バックエンドリクエストはUIの長さ制限をバイパスし、生のHTMLとCSSは配信メッセージに残り、アタッカーリンクはレンダリングされ、CSSはサービス制御されたテキストを隠すことができ、iframeと非WebURIスキームは拒否された。
2つ目は、アタッカーが制御する主題とHTMLフィールドによる、行方不明の受取人による検証だ。
3つ目は、承認アプリケーションで、弱いアクセス制御、シーケンシャルなオブジェクト識別子、アクション承認の欠如、不完全なトークン検証、承認失敗による通知の不正アクセスの構成を追加している。
このパターンは、古典的な未認証のSMTPオープンリレーに似ているが、失敗がスタックを上った:アクターが認証され、プロバイダが正当な送信者であるが、アプリケーション層認証は、誰が誰に送信したかを制限することができない。
我々は、信頼されたワークフローリレーを、アプリケーションレベルの送信認可述語が偽である、配信されたサービス認証メッセージとして定義する。
我々は、通知パイプラインのテストマトリックスを提供し、アタッチメントのないフィッシングのためにプリミティブをMITRE ATT&CK技術にマップし、デバイスコードフィッシング(RFC 8628)にリンクする。
SPF、DKIM、DMARCは、メッセージの認証を行うが、アプリケーションレベルの送信が認可されたことを確立できない。
テナントバインディング、型付きテンプレート、オブジェクトレベルの認証、トークンオーディエンス検証、アイデンティティテレメトリのコントロールで締めくくります。
関連論文リスト
- From Review to Authorization: Key-Isolated Threshold Signing for LLM Agents [5.02192791020171]
KITAは、ユーザの秘密署名キーを保持する、レビュー・ツー・オーソライゼーションアーキテクチャである。
構造化出力LLMアダプタを用いた完全レビュア・エグゼクタパスを実装した。
論文 参考訳（メタデータ） (2026-09-05T05:53:51Z) - ACLE-MCP: Attested Capability Leases for Execution-Time Trust in Remote LLM Tool Use [29.860376266824872]
OAuth認証だけでは、後続のツールコールが信頼を意図したプロバイダ側のワークロードによって実行されることを保証しません。
本稿では、委任承認、ワークロード評価、リソース側の実行許可を結合した呼び出しスコープアーキテクチャACLE-MCPを提案する。
論文 参考訳（メタデータ） (2026-09-02T14:58:17Z) - ROPE: Routed Origin Policy Enforcement against Indirect Prompt Injection [61.4148196085256]
本稿では,信頼という構造概念に根ざしたROPE(Routed Origin Policy Enforcement)について述べる。
提案手法では,(1)軌道の各段階において,攻撃可能コンテンツのみを起点とする値が,原点保護パラメータに到達しない,(2)注入のリワードがない,という2つの保証が認められている。
論文 参考訳（メタデータ） (2026-08-27T01:22:14Z) - KeyPooling: Measuring Where LLM API Relay Paths Collapse Prompt Cache Isolation [53.952294884822955]
大規模言語モデル(LLM)APIは、顧客の認証を別々に行うが、多くの場合、共有プロバイダ認証を通じて要求を転送する。
KeyPoolingは、キャッシュのルックアップと書き込みを通じて顧客のアイデンティティをトレースする測定方法である。
すべての顧客がプロバイダ強化されたドメインに入る必要があります。
論文 参考訳（メタデータ） (2026-08-18T08:12:34Z) - Agent Security Needs Redefinition through a Holistic Framework [46.88917910966891]
被告は、命令が悪意あるように見えるかどうかを問う。ベンチマークは、エージェントが有害な鳴き声を行うかどうかを問う。
我々は,エージェントの軌道全体にわたって連続的に評価されなければならない4つの特性を通じて,コンテキストセキュリティを運用する。
論文 参考訳（メタデータ） (2026-07-24T06:43:09Z) - AuthProbe: Specification-Driven, Multi-Identity Detection of Broken Object-Level Authorization in Recruitment API [0.0]
Broken Object-Level Authorization (BOLA)は、2019年以来、API Securityランキングでトップになっている。
我々は、オープンソースのブラックボックススキャナであるAuthProbeを紹介し、HTTP APIのBOLAとIDORを検出する。
AuthProbeはApache 2.0ライセンスでリリースされている。
論文 参考訳（メタデータ） (2026-07-22T03:04:04Z) - Cert-LAS: Toward Certified Model Ownership Verification for Text-to-Image Diffusion Models via Layer-Adaptive Smoothing [75.56230265544042]
大規模テキスト・ツー・イメージ(T2I)拡散モデルにより、前例のない創造的応用が可能になったが、その無許可の使用は、深刻な知的財産権の懸念を提起している。
層適応平滑化に基づくT2Iモデルのための最初の認定MOV法であるCert-LASを提案する。
特定の条件下では、悪意のある除去攻撃があっても、我々のCert-LASは信頼性の高い検証が可能である。
論文 参考訳（メタデータ） (2026-05-28T11:54:52Z) - Good Agentic Friends Do Not Just Give Verbal Advice: They Can Update Your Weights [58.27172968382275]
マルチエージェントLLMシステムは、通常自然言語メッセージを交換することで協調する。
送信者のメッセージを受信者のコンテキストに付加する代わりに、送信者の隠された状態を過渡的で受信者固有の重み摂動にコンパイルする。
論文 参考訳（メタデータ） (2026-05-13T17:58:32Z) - An Analysis of Attack Vectors Against FIDO2 Authentication [45.88028371034407]
本稿では,フィッシング耐性の認証を行うパスキー,FIDO2について検討する。
秘密鍵はユーザのデバイス、認証装置に格納され、サーバは対応する公開鍵を格納する。
認証の間、サーバはユーザーが秘密鍵と署名するチャレンジを生成し、サーバは署名を検証してセッションを確立する。
論文 参考訳（メタデータ） (2026-04-22T17:52:56Z) - Agentic JWT: A Secure Delegation Protocol for Autonomous AI Agents [0.6747475365990533]
エージェント設定の推論、プロンプトインジェクション、マルチエージェントオーケストレーションは、サイレントに特権を拡張することができる。
本稿では,エージェントのアクションをユーザインテントにバインドする2面インテントトークンであるAgentic JWT(A-JWT)を紹介する。
A-JWTはエージェントのアイデンティティを、そのプロンプト、ツール、設定から派生したワンウェイハッシュとして保持する。
論文 参考訳（メタデータ） (2025-09-16T23:43:24Z) - Per-sender neural network classifiers for email authorship validation [0.0]
ビジネスメールの妥協や横槍によるフィッシング攻撃は、現代組織にとって最もコストがかかり、被害を被る脅威のひとつだ。
オーサシップバリデーションはライトウェイトでリアルタイムなディフェンスで、従来の検出方法を補完する。
著者の検証作業に対して,ネイブベイズモデルと文字レベルの畳み込みニューラルネットワーク(Char-CNN)の2つの分類器を評価した。
論文 参考訳（メタデータ） (2025-08-09T17:58:16Z) - Accountable, Scalable and DoS-resilient Secure Vehicular Communication [0.27624021966289597]
放送された協調意識メッセージ(CAM)と分散環境通知メッセージ(DENM)は、セキュリティとプライバシ保護のために認証されている。
これにより非対称性が生成され、外部の敵が簡単に利用して、ブロックするDoS(DoS)攻撃を起動する。
本稿では、メッセージ検証ファシリテータと呼ばれる効率的な暗号構造を提案し、潜在的に有効なメッセージの検証のための処理資源の優先順位付けを行う。
論文 参考訳（メタデータ） (2025-05-28T09:25:34Z) - CTRAPS: CTAP Client Impersonation and API Confusion on FIDO2 [2.949446809950691]
我々は、FIDO2クライアントとハードウェア認証者が通信できるようにするCTAPに焦点を当てている。
CTRAPSと呼ばれるCTAPに対するプロトコルレベルの攻撃の2つのクラスを明らかにする。
我々はCTAP仕様の8つの脆弱性を詳述し、CTRAPS攻撃を可能にした。
我々はCTAPを分析し、CTRAPS攻撃を行うための元のツールキットであるCTRAPSをリリースする。
論文 参考訳（メタデータ） (2024-12-03T10:11:41Z) - Robust and Verifiable Information Embedding Attacks to Deep Neural
Networks via Error-Correcting Codes [81.85509264573948]
ディープラーニングの時代、ユーザは、サードパーティの機械学習ツールを使用して、ディープニューラルネットワーク(DNN)分類器をトレーニングすることが多い。
情報埋め込み攻撃では、攻撃者は悪意のあるサードパーティの機械学習ツールを提供する。
本研究では,一般的なポストプロセッシング手法に対して検証可能で堅牢な情報埋め込み攻撃を設計することを目的とする。
論文 参考訳（メタデータ） (2020-10-26T17:42:42Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。