CVE-2026-11101 – キーなしクエリパラメータによるHTTPキャッシュポイズニング

概要

WebキャッシュはURLパスのみをキャッシュキーとして使用し、クエリパラメータを無視します。攻撃者は、キーなしパラメータ（例: utm_campaign）に悪意のあるペイロードを追加してキャッシュを汚染する可能性があります。後続の訪問者は、任意のJavaScriptを含む汚染された応答を受け取ります。

脆弱性の詳細

• タイプ: Webキャッシュポイズニング
• 影響: 保存型XSS、認証情報の窃取、改ざん。
• 根本原因: キャッシュキーがレスポンスボディに影響を与えるクエリ文字列パラメータを除外しているため、攻撃者が細工したレスポンスを保存し、それを全ユーザーに配信できてしまいます。

エクスプロイトのデモ

1. 脆弱なキャッシュサーバーを起動します:
   root@kitploit:~

   pip install flask
   python cache_server.py
   

2. エクスプロイトを実行します:
   root@kitploit:~

   python exploit_cache_poison.py