CVE-2026-72744

概要

Nuxt バージョン 4.4.7 以上かつ 4.5.1 未満、および 3.21.7 以上かつ 3.21.10 未満には、開発サーバーの Chrome DevTools ワークスペースエンドポイント（GET /.well-known/appspecific/com.chrome.devtools.json）における情報漏えいの脆弱性が存在します。このエンドポイントのローカルリクエストゲート（isLocalDevRequest）はヘッダーベースであり、接続されたピアアドレスではなく、攻撃者が指定した Host ヘッダーを信頼します。開発サーバーがネットワーク到達可能なインターフェース（例: nuxt dev --host）にバインドされ、experimental.chromeDevtoolsProjectSettings が有効（デフォルト）の場合、LAN 上の認証されていない攻撃者は、偽装した Host ヘッダーとブラウザ固有のヘッダー（Sec-Fetch-Site、Origin、Referer）を含まないリクエストを送信することで、プロジェクトの絶対ファイルシステムルートパス（rootDir）と永続的なプロジェクトごとのワークスペース UUID を取得できます。本番ビルドは影響を受けません。4.5.1 および 3.21.10 で修正されています。

• CVE-2026-72744-pocPoC

  Proof-of-concept exploit for CVE-2026-72744, an information disclosure vulnerability in Nuxt dev server's Chrome DevTools workspace endpoint. Demonstrates the flaw and verifies the fix.