CVE-2025-62168

CVE-2025-62168 — Squid Proxy トークン漏えい PoC

作者は、このツールの誤用または損害について一切の責任を負いません。 この研究は、教育および防御目的に限定して提供されます。

説明

このリポジトリには、Squid Proxy に影響する情報漏えいの欠陥である CVE-2025-62168 の Proof-of-Concept (PoC) が含まれています。 特定の構成では、Squid は自動生成される エラーページ 内、特に mailto: 診断ブロック内に HTTP リクエストヘッダー を反映させる可能性があります。

この動作により、次のような機密トークンが漏えいする可能性があります:

• JWT Bearer トークン
• API キー
• カスタム認証ヘッダー

この PoC は、単一のインジェクションされたヘッダーがエラーテンプレート内で非編集のまま表示される仕組みを実証し、攻撃者が強制的なネットワークエラーを通じて漏えいしたトークンを取得できることを示します。

技術概要

この脆弱性は、Squid がエラーページを生成および返信する方法に起因します。エラーが発生すると、Squid の応答に、email_err_data ディレクティブを介して作成された管理者の mailto リンク内に、機密の HTTP 認証データが意図せず埋め込まれる可能性があります。

email_err_data が有効な場合（デフォルト構成を含む）、システムは影響を受け、Squid が明示的に HTTP 認証を使用するように構成されていない場合でも、漏えいが発生する可能性があります。

この問題は、以下のように分類されます:

• CWE-209: 機密情報を含むエラーメッセージの生成
• CWE-550: 機密情報を含むサーバー生成のエラーメッセージ

漏えいした認証情報は、Squid をプロキシ層として利用する内部アプリケーション、バックエンドサービス、または認証済みクライアントに属する可能性があるため、この欠陥は特に重要です。

Squid がエラーページ（例: ERR_READ_ERROR）を構築するとき、内部テンプレートには次の内容が含まれる場合があります:

HTTP Request:
Header: VALUE

サニタイズが失敗した場合、ユーザー指定のヘッダー が診断用の mailto: ハイパーリンクに挿入されます。この PoC は、存在しないドメインを使用してエラーをトリガーし、返された HTML 内の非編集データを検査します。