← Back
CVE-2026-56285
high
CVSS 8.6
Nitter's /video media proxy endpoint fails to validate target URLs against Twitter/X domains and...
Summary
Nitter's /video media proxy endpoint fails to validate target URLs against Twitter/X domains and...
AI summary openai / gpt-4o
Nitterの/videoメディアプロキシエンドポイントに脆弱性があります。このエンドポイントはTwitter/Xドメインに対してターゲットURLの検証を行わず、ハードコードされたHMACキーを使用しているため、攻撃者が任意のURLの有効なHMACを計算できます。これにより、サーバーが到達可能なホストからHTTP応答を取得できる恐れがあります。
❓ What is the problem
Nitterの/videoメディアプロキシエンドポイントの脆弱性で、HMACキーがハードコードされており、任意のURLの有効なHMACを作成可能。
📍 Affected scope
Nitterの/videoメディアプロキシエンドポイント
🔥 Severity
攻撃者がサーバーが到達可能な任意のホストからHTTP応答を取得できるため、高度な攻撃を行うことが可能。
🔧 How to fix
ターゲットURLの検証を強化し、ハードコードされたHMACキーを設定可能なように修正する。
🛡️ Workaround
情報なし
🔍 Detection
情報なし