CVE-2026-1010 – Contrabando de conexiones WebSocket

Descripción general

Un proxy inverso y un backend no se ponen de acuerdo sobre cómo analizar una solicitud HTTP con un encabezado de actualización WebSocket malformado. El proxy la trata como una sola solicitud, mientras que el backend la interpreta como dos, lo que permite a un atacante colar una solicitud oculta. Esto puede conducir a envenenamiento de caché o a la omisión de controles de acceso.

Detalles de la vulnerabilidad

• Tipo: Contrabando de conexión / División de solicitudes
• Impacto: Acceso no autorizado a endpoints internos, envenenamiento de caché.
• Causa raíz: El proxy reenvía la solicitud sin normalizarla, y la detección de WebSocket del backend se activa con el encabezado Upgrade y luego procesa los datos posteriores como una nueva solicitud HTTP.

Demostración del exploit

1. Inicia el proxy y el backend:
   root@kitploit:~

   python reverse_proxy.py &   # port 8080
   python websocket_backend.py & # port 8081
   

2. Ejecuta el exploit:
   root@kitploit:~

   python exploit_ws_smuggling.py