Dimostrazione di Bypass dell'Autenticazione in Next.js

Questa applicazione dimostra la vulnerabilità x-middleware-subrequest in Next.js 13.4.19, che consente di aggirare la protezione del middleware.

Setup

1. Installare le dipendenze:

npm install

2. Avviare il server di sviluppo:

npm run dev

Dimostrazione della Vulnerabilità

L'applicazione ha una pagina admin su /admin che dovrebbe essere protetta dal middleware. Tuttavia, può essere acceduta senza autenticazione utilizzando l'header x-middleware-subrequest.

Flusso Normale

1. Visita /admin - Verrai reindirizzato a /login
2. Accedi con qualsiasi credenziale - Verrai reindirizzato a /admin

Metodo di Bypass

Per aggirare l'autenticazione, puoi usare curl o qualsiasi client HTTP per effettuare una richiesta con l'header x-middleware-subrequest:

curl -H "x-middleware-subrequest: middleware" http://localhost:3000/admin

Implicazioni per la Sicurezza

Questa vulnerabilità dimostra come la protezione del middleware possa essere aggirata in Next.js 13.4.19 utilizzando l'header x-middleware-subrequest. In un ambiente di produzione, questo potrebbe consentire accessi non autorizzati a route protette.

Fix

Per correggere questa vulnerabilità, aggiorna a una versione più recente di Next.js in cui questo problema è stato risolto.