CVE-2026-11101 – Envenenamiento de caché HTTP mediante un parámetro de consulta no clave

Descripción general

Una caché web utiliza únicamente la ruta de la URL como clave de caché, ignorando los parámetros de consulta. Un atacante puede añadir una carga útil maliciosa a un parámetro no clave (p. ej., utm_campaign) y envenenar la caché. Los visitantes posteriores reciben la respuesta envenenada que contiene JavaScript arbitrario.

Detalles de la vulnerabilidad

• Tipo: Envenenamiento de caché web
• Impacto: XSS almacenado, robo de credenciales, desfiguración del sitio.
• Causa raíz: La clave de caché excluye los parámetros de la cadena de consulta que influyen en el cuerpo de la respuesta, lo que permite a un atacante almacenar una respuesta manipulada que se sirve a todos los usuarios.

Demostración del exploit

1. Inicia el servidor de caché vulnerable:
   root@kitploit:~

   pip install flask
   python cache_server.py
   

2. Ejecuta el exploit:
   root@kitploit:~

   python exploit_cache_poison.py