CVE-2025-67843: CWE-1336 Mintlify Mintlify平台模板引擎中特殊元素中和不当
严重性：高 类型：漏洞 CVE： CVE-2025-67843
Mintlify Platform在2025年11月15日之前版本中的MDX渲染引擎存在一个服务器端模板注入漏洞，远程攻击者能够通过MDX文件中的内联JSX表达式执行任意代码。
技术摘要
CVE-2025-67843指出了一个存在于Mintlify平台MDX渲染引擎组件中的服务器端模板注入漏洞。MDX渲染引擎是一个用于渲染结合了Markdown和JSX的MDX文件的工具。其根本原因是模板引擎（CWE-1336）未能正确中和特殊元素，使得攻击者能够注入恶意的内联JSX表达式。当攻击者提交一个精心构造的MDX文件时，渲染引擎在没有充分净化的情况下处理其中嵌入的JSX，从而使得在服务器上执行任意代码成为可能。这可能导致未授权访问、数据泄露或对平台后端环境的操控。
该漏洞影响2025年11月15日补丁发布之前的所有Mintlify Platform版本。利用此漏洞需要网络访问和有限的权限（PR:L），但无需用户交互，这增加了自动化攻击的风险。尽管目前尚未公开已知的利用代码，但该漏洞的特征使其成为一个高风险问题。CVSS 3.1基础评分为8.3，反映了对机密性和完整性的高影响、较低的攻击复杂性且无需用户交互。在MDX文件来自不可信源或存在多个用户贡献内容的环境中，此漏洞尤其危险。缺乏补丁链接表明，组织必须密切关注Mintlify的更新，并在补丁可用后立即应用。
潜在影响
对于欧洲的组织而言，此漏洞对依赖Mintlify平台的内部文档和内容管理系统的机密性和完整性构成了重大威胁。成功利用可能允许攻击者在服务器上执行任意代码，进而可能导致数据泄露、未授权访问敏感信息以及服务中断。经常处理敏感数据并依赖安全文档平台的金融、医疗保健和政府等行业的组织面临更高的风险。无需用户交互即可远程执行代码的能力增加了自动化利用尝试的可能性。此外，被攻陷的文档平台可以作为进一步攻击企业内部网络的跳板。由于恶意代码执行可能导致服务中断，其对可用性的影响虽较低，但仍存在。鉴于现代文档工具在欧洲企业中的采用日益增加，如果不及时应用补丁，受影响系统的范围可能非常广泛。
缓解建议
- 立即监控Mintlify针对CVE-2025-67843发布的补丁的官方渠道，并在补丁可用后尽快应用更新。
- 在应用补丁之前，将MDX文件上传或输入权限限制为仅限受信任的用户，并对MDX内容实施严格的验证和净化，以检测并阻止内联JSX表达式。
- 部署具有自定义规则的运行时应用程序自我保护或Web应用防火墙，以检测并阻止针对MDX渲染引擎的可疑模板注入模式。
- 使用容器化或沙箱技术隔离Mintlify平台环境，以限制潜在代码执行的影响范围。
- 定期进行安全审计和代码审查，重点关注模板渲染组件和输入处理。
- 对开发和内容团队进行关于SSTI风险及安全内容处理实践的教育。
- 实施强大的日志记录和监控，以检测表明利用尝试的异常行为。
- 限制可以上传或修改MDX文件的用户权限，以最小化攻击面。
受影响国家
德国、法国、英国、荷兰、瑞典、比利时、爱尔兰
来源： CVE Database V5 发布日期： 2025年12月19日，星期五