タグ：muse2api

muse2api の解剖台：自己更新 RCE の鎖、二重文脈の XSS、そして「清浄 IP で 403 は治るか」の証拠連鎖による判決

muse2api（星 923、muse.ai を OpenAI 互換 API に包む企画）への全面静的審査は、冷熱二温度の判決を返した。コードの信頼度は平均以上（教科書に近い SSRF 防護、プロキシ失敗時の直結フォールバックなし、水増しない状態語義）。だが二つの構造的傷がある。管理頁の /admin/update/upgrade は git checkout -f origin/main で自らのコードを上書きし os._exit で再起動する——リポジトリの所有者が main に押せば、アップグレードをクリックした配備節点はすべて任意コードを実行する。そして admin.html の onclick 文字列連結による持続型 XSS——esc の HTML 実体エスケープは、「属性内の JS 文字列」という二重文脈では無効になる。さらに「清浄 IP で 403 は治るか」という問いは、実地の証拠連鎖で判決された。資格なしの要求は日本の VPN 出口でも 401 を返し（IP 層は遮断していない）、403 はクッキーを持ってはじめて現れる会話層の判定である。同日の封号の波では「ずっと同じ IP を保っていた」口座も封じられた——IP を替えても印付きの口座は治らず、IP の交代を繰り返すことはかえって印付けを加速する。