CVE-2026-1010 – Контрабанда WebSocket-соединений

Обзор

Обратный прокси-сервер и бэкенд по-разному анализируют HTTP-запрос с некорректным заголовком WebSocket Upgrade. Прокси обрабатывает его как один запрос, а бэкенд интерпретирует его как два, что позволяет атакующему протащить скрытый запрос. Это может привести к отравлению кэша или обходу контроля доступа.

Детали уязвимости

• Тип: Контрабанда соединений / Разделение запросов
• Воздействие: Несанкционированный доступ к внутренним конечным точкам, отравление кэша.
• Корневая причина: Прокси пересылает запрос без нормализации, а механизм обнаружения WebSocket на бэкенде срабатывает на заголовок Upgrade и затем обрабатывает последующие данные как новый HTTP-запрос.

Демонстрация эксплойта

1. Запустите прокси и бэкенд:
   root@kitploit:~

   python reverse_proxy.py &   # port 8080
   python websocket_backend.py & # port 8081
   

2. Запустите эксплойт:
   root@kitploit:~

   python exploit_ws_smuggling.py