security: iframe sandbox allows same-origin access to parent page

Offen

#3 erstellt am 14.3.2026 2 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 3/5
Geschätzter Aufwand: 1-2 Tage
Anfängerfreundlichkeit: 45/100

Issue-Typ: Bug
Klarheit: Größtenteils klar
Aktivitätsstatus: Ruhig
Tech-Stack: typescript
Bereich: frontend, security

Rechercherichtung

Start at apps/app/src/components/generative-ui/widget-renderer.tsx:523 and inspect how the iframe sandbox and postMessage bridge are configured. Test what breaks when allow-same-origin is removed, including any CDN or fetch behavior mentioned in the issue. Done means the sandbox uses only the permissions required by the renderer, the bridge still works, and the intentional security tradeoff is documented if the permission must remain.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

bug

Description

Severity: P0 — Security

In apps/app/src/components/generative-ui/widget-renderer.tsx:523, the iframe sandbox attribute is:

sandbox="allow-scripts allow-same-origin"

The combination of allow-scripts + allow-same-origin allows the iframe to access window.parent and all parent DOM/cookies. While the CSP mitigates remote script loading, agent-generated HTML with inline scripts has full same-origin access to the host page.

Failure mode

XSS via agent-generated content — malicious or hallucinated HTML could read/modify parent page state, steal cookies, or call CopilotKit APIs.

Suggested fix

Remove allow-same-origin from the sandbox. The iframe only needs allow-scripts. The postMessage bridge already works cross-origin. If allow-same-origin is truly required (e.g., for CDN fetches), tighten CSP connect-src and document the tradeoff.

Open question

Is allow-same-origin intentional? What breaks if it's removed?

From self-review finding F01

Vorherrschende Sprache: TypeScript
Sterne: 1.6k
Forks: 202
PR-Merge-Kennzahlen: Keine gemergten PRs in 30 T.

Beitragsleitfaden

Beitragsleitfaden öffnen

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus CopilotKit/OpenGenerativeUI

Script dedup key truncation may cause collisions Offen

bug

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

CopilotKit/OpenGenerativeUI#37 · Erstellt am 24.3.2026
Deduplicate progressive rendering pattern between playbook and mechanical skill Offen

enhancement

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

CopilotKit/OpenGenerativeUI#29 · Erstellt am 23.3.2026
Agent loop stops after first tool call with non-Claude models (GLM-5): generateSandboxedUi never invoked Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

CopilotKit/OpenGenerativeUI#87 · 2 Kommentare · Erstellt am 18.7.2026
Replace custom widgetRenderer with CopilotKit Open Generative UI Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

CopilotKit/OpenGenerativeUI#82 · Erstellt am 30.4.2026
Edit existing HTML instead of regenerating from scratch Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

CopilotKit/OpenGenerativeUI#77 · Erstellt am 06.4.2026

Alle Issues in CopilotKit/OpenGenerativeUI