CVE-2026-1010 – WebSocket 연결 밀반입

개요

리버스 프록시와 백엔드가 형식이 잘못된 WebSocket 업그레이드 헤더가 포함된 HTTP 요청을 파싱하는 방식에서 불일치를 보입니다. 프록시는 이를 하나의 요청으로 취급하지만, 백엔드는 두 개의 요청으로 해석하여 공격자가 숨겨진 요청을 밀반입할 수 있게 됩니다. 이로 인해 캐시 중독 또는 접근 제어 우회가 발생할 수 있습니다.

취약점 세부 정보

• 유형: 연결 밀반입 / 요청 분할
• 영향: 내부 엔드포인트에 대한 무단 접근, 캐시 중독.
• 근본 원인: 프록시는 요청을 정규화하지 않고 그대로 전달하며, 백엔드의 WebSocket 탐지가 Upgrade 헤더에서 트리거된 후 후속 데이터를 새로운 HTTP 요청으로 처리합니다.

익스플로잇 데모

1. 프록시와 백엔드를 시작합니다:
   root@kitploit:~

   python reverse_proxy.py &   # port 8080
   python websocket_backend.py & # port 8081
   

2. 익스플로잇을 실행합니다:
   root@kitploit:~

   python exploit_ws_smuggling.py