CVE-2026-1010 – Contrebande de connexion WebSocket

Aperçu

Un proxy inverse et un backend ne s'accordent pas sur la manière d'analyser une requête HTTP avec un en-tête de mise à niveau WebSocket malformé. Le proxy la traite comme une seule requête, tandis que le backend l'interprète comme deux, permettant à un attaquant d'introduire une requête cachée. Cela peut entraîner un empoisonnement du cache ou un contournement du contrôle d'accès.

Détails de la vulnérabilité

• Type : Contrebande de connexion / Fractionnement de requête
• Impact : Accès non autorisé à des points de terminaison internes, empoisonnement du cache.
• Cause racine : Le proxy transmet la requête sans la normaliser, et la détection WebSocket du backend se déclenche sur l'en-tête Upgrade, puis traite les données suivantes comme une nouvelle requête HTTP.

Démonstration de l'exploit

1. Démarrez le proxy et le backend :
   root@kitploit:~

   python reverse_proxy.py &   # port 8080
   python websocket_backend.py & # port 8081
   

2. Exécutez l'exploit :
   root@kitploit:~

   python exploit_ws_smuggling.py