CVE-2026-1010 – WebSocket接続スマグリング

概要

リバースプロキシとバックエンドが、不正なWebSocketアップグレードヘッダーを含むHTTPリクエストの解析方法をめぐって不一致を起こします。プロキシはそれを1つのリクエストとして扱いますが、バックエンドは2つとして解釈し、攻撃者が隠れたリクエストをスマグリングできるようにします。これにより、キャッシュポイズニングやアクセス制御のバイパスが発生する可能性があります。

脆弱性の詳細

• タイプ: 接続スマグリング / リクエスト分割
• 影響: 内部エンドポイントへの不正アクセス、キャッシュポイズニング
• 根本原因: プロキシがリクエストを正規化せずに転送するため、バックエンドのWebSocket検出が Upgrade ヘッダーでトリガーされ、後続のデータを新しいHTTPリクエストとして処理します。

エクスプロイトのデモ

1. プロキシとバックエンドを起動:
   root@kitploit:~

   python reverse_proxy.py &   # port 8080
   python websocket_backend.py & # port 8081
   

2. エクスプロイトを実行:
   root@kitploit:~

   python exploit_ws_smuggling.py