CVE-2026-72744

सारांश

Nuxt संस्करण >= 4.4.7 और < 4.5.1, तथा >= 3.21.7 और < 3.21.10, में डेवलपमेंट सर्वर के Chrome DevTools वर्कस्पेस एंडपॉइंट (GET /.well-known/appspecific/com.chrome.devtools.json) में सूचना प्रकटीकरण भेद्यता मौजूद है। एंडपॉइंट का स्थानीय-अनुरोध गेट (isLocalDevRequest) हेडर-आधारित है और कनेक्टेड पीयर एड्रेस के बजाय आक्रमणकारी द्वारा आपूर्ति किए गए Host हेडर पर भरोसा करता है। जब डेव सर्वर नेटवर्क-सुलभ इंटरफ़ेस (जैसे nuxt dev --host) से बंधा होता है और experimental.chromeDevtoolsProjectSettings सक्षम होता है (डिफ़ॉल्ट), तो LAN पर एक अनप्रमाणित आक्रमणकारी स्पूफ़ किए गए Host हेडर और बिना किसी ब्राउज़र-विशिष्ट हेडर (Sec-Fetch-Site, Origin, Referer) के अनुरोध भेजकर प्रोजेक्ट का पूर्ण फ़ाइलसिस्टम रूट पथ (rootDir) और एक स्थायी प्रति-प्रोजेक्ट वर्कस्पेस UUID प्राप्त कर सकता है। प्रोडक्शन बिल्ड प्रभावित नहीं होते। 4.5.1 और 3.21.10 में ठीक किया गया।

• CVE-2026-72744-pocPoC

  CVE-2026-72744 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Nuxt डेव सर्वर के Chrome DevTools वर्कस्पेस एंडपॉइंट में एक सूचना प्रकटीकरण भेद्यता है। दोष को प्रदर्शित करता है और सुधार को सत्यापित करता है।