CVE-2026-1010 – वेबसॉकेट कनेक्शन स्मगलिंग

अवलोकन

एक रिवर्स प्रॉक्सी और बैकएंड इस बात पर सहमत नहीं हैं कि दोषपूर्ण WebSocket अपग्रेड हेडर वाले HTTP अनुरोध को कैसे पार्स किया जाए। प्रॉक्सी इसे एक अनुरोध मानता है, जबकि बैकएंड इसे दो के रूप में व्याख्या करता है, जिससे हमलावर को एक छिपा हुआ अनुरोध तस्करी करने की अनुमति मिलती है। इससे कैश पॉइज़निंग या एक्सेस कंट्रोल बायपास हो सकता है।

भेद्यता विवरण

• प्रकार: कनेक्शन स्मगलिंग / अनुरोध विभाजन
• प्रभाव: आंतरिक एंडपॉइंट्स तक अनधिकृत पहुंच, कैश पॉइज़निंग।
• मूल कारण: प्रॉक्सी अनुरोध को सामान्य किए बिना आगे भेजता है, और बैकएंड की WebSocket पहचान Upgrade हेडर पर सक्रिय होती है और फिर बाद के डेटा को नए HTTP अनुरोध के रूप में संसाधित करती है।

शोषण प्रदर्शन

1. प्रॉक्सी और बैकएंड प्रारंभ करें:
   root@kitploit:~

   python reverse_proxy.py &   # port 8080
   python websocket_backend.py & # port 8081
   

2. शोषण चलाएँ:
   root@kitploit:~

   python exploit_ws_smuggling.py