CVE-2026-1010 – تهريب اتصال WebSocket

نظرة عامة

يختلف الوكيل العكسي والخادم الخلفي حول كيفية تحليل طلب HTTP يحمل ترويسة ترقية WebSocket تالفة. يعامله الوكيل كطلب واحد، بينما يفسره الخادم الخلفي كطلبين، مما يسمح للمهاجم بتهريب طلب مخفي. قد يؤدي هذا إلى تسميم التخزين المؤقت أو تجاوز التحكم في الوصول.

تفاصيل الثغرة

• النوع: تهريب الاتصال / تقسيم الطلب
• التأثير: وصول غير مصرح به إلى نقاط النهاية الداخلية، تسميم التخزين المؤقت.
• السبب الجذري: يقوم الوكيل بتمرير الطلب دون تطبيعه، ويتم تفعيل كشف WebSocket في الخادم الخلفي عند ترويسة Upgrade ثم يعالج البيانات اللاحقة كطلب HTTP جديد.

عرض الاستغلال

1. شغّل الوكيل والخادم الخلفي:
   root@kitploit:~

   python reverse_proxy.py &   # port 8080
   python websocket_backend.py & # port 8081
   

2. شغّل الاستغلال:
   root@kitploit:~

   python exploit_ws_smuggling.py