← 戻る
CVE-2026-56285
high
CVSS 8.6
Nitter's /video media proxy endpoint fails to validate target URLs against Twitter/X domains and...
概要
Nitter's /video media proxy endpoint fails to validate target URLs against Twitter/X domains and...
AI要約 openai / gpt-4o
Nitterの/videoメディアプロキシエンドポイントに脆弱性があります。このエンドポイントはTwitter/Xドメインに対してターゲットURLの検証を行わず、ハードコードされたHMACキーを使用しているため、攻撃者が任意のURLの有効なHMACを計算できます。これにより、サーバーが到達可能なホストからHTTP応答を取得できる恐れがあります。
❓ 何が問題か
Nitterの/videoメディアプロキシエンドポイントの脆弱性で、HMACキーがハードコードされており、任意のURLの有効なHMACを作成可能。
📍 影響範囲
Nitterの/videoメディアプロキシエンドポイント
🔥 重要度
攻撃者がサーバーが到達可能な任意のホストからHTTP応答を取得できるため、高度な攻撃を行うことが可能。
🔧 修正方法
ターゲットURLの検証を強化し、ハードコードされたHMACキーを設定可能なように修正する。
🛡️ 暫定回避
情報なし
🔍 検知方法
情報なし