CVE-2026-1010 – WebSocket 连接走私

概述

反向代理和后端对如何解析带有畸形 WebSocket 升级头的 HTTP 请求存在分歧。代理将其视为一个请求，而后端将其解释为两个，从而允许攻击者走私一个隐藏请求。这可能导致缓存中毒或访问控制绕过。

漏洞详情

• 类型： 连接走私 / 请求拆分
• 影响： 未授权访问内部端点，缓存中毒。
• 根本原因： 代理在未规范化请求的情况下转发该请求，后端对 Upgrade 头的 WebSocket 检测触发后，将后续数据作为新的 HTTP 请求处理。

漏洞利用演示

1. 启动代理和后端：
   root@kitploit:~

   python reverse_proxy.py &   # port 8080
   python websocket_backend.py & # port 8081
   

2. 运行漏洞利用程序：
   root@kitploit:~

   python exploit_ws_smuggling.py