CVE-2026-11101 – 키가 없는 쿼리 매개변수를 통한 HTTP 캐시 포이즈닝

개요

웹 캐시는 쿼리 매개변수를 무시하고 URL 경로만 캐시 키로 사용합니다. 공격자는 키가 없는 매개변수(예: utm_campaign)에 악성 페이로드를 추가하여 캐시를 오염시킬 수 있습니다. 이후 방문자들은 임의의 JavaScript를 포함한 오염된 응답을 받게 됩니다.

취약점 세부 정보

• 유형: 웹 캐시 포이즈닝
• 영향: 저장형 XSS, 자격 증명 탈취, 웹사이트 변조.
• 근본 원인: 캐시 키가 응답 본문에 영향을 주는 쿼리 문자열 매개변수를 제외하므로, 공격자는 조작된 응답을 저장하여 모든 사용자에게 제공되게 할 수 있습니다.

익스플로잇 시연

1. 취약한 캐싱 서버를 시작합니다:
   root@kitploit:~

   pip install flask
   python cache_server.py
   

2. 익스플로잇을 실행합니다:
   root@kitploit:~

   python exploit_cache_poison.py