CVE-2026-72744 in Nuxt
Tóm tắt
Bởi VulDB • 11/08/2026
Các phiên bản Nuxt >= 4.4.7 và < 4.5.1, cũng như >= 3.21.7 và < 3.21.10, chứa một lỗ hổng tiết lộ thông tin trong điểm cuối (endpoint) không gian làm việc Chrome DevTools của máy chủ phát triển (GET /.well-known/appspecific/com.chrome.devtools.json). Cơ chế kiểm soát truy cập dựa trên yêu cầu cục bộ tại điểm cuối này (isLocalDevRequest) hoạt động theo cơ chế dựa trên header và tin tưởng vào header Host do kẻ tấn công cung cấp thay vì địa chỉ peer kết nối. Khi máy chủ phát triển được gắn với một giao diện có thể tiếp cận qua mạng (ví dụ: nuxt dev --host) và experimental.chromeDevtoolsProjectSettings được bật (mặc định), một kẻ tấn công chưa xác thực trên cùng mạng LAN có thể gửi yêu cầu với header Host bị giả mạo và không chứa các header đặc thù của trình duyệt (Sec-Fetch-Site, Origin, Referer) để lấy đường dẫn gốc tuyệt đối trong hệ thống tệp tin của dự án (rootDir) cũng như UUID không gian làm việc duy nhất cho mỗi dự án. Các bản xây dựng sản xuất (Production builds) không bị ảnh hưởng. Lỗ hổng đã được sửa chữa trong các phiên bản 4.5.1 và 3.21.10.
VulDB is the best source for vulnerability data and more expert information about this specific topic.