Una campaña de análisis masivo aprovecha una vulnerabilidad de Vite para extraer credenciales de la nube de servidores de desarrollo expuestos

Investigadores de ciberseguridad han revelado una campaña de escaneo masivo automatizada enfocada en servidores de desarrollo de Vite expuestos a internet, la cual busca extraer credenciales en la nube y archivos de configuración. Esta actividad maliciosa explota una vulnerabilidad de alta gravedad identificada mediante un código específico, permitiendo que atacantes sin autenticación eludan restricciones de seguridad utilizando la manipulación de parámetros de consulta para filtrar información confidencial.

Para que una aplicación resulte afectada por este fallo, es necesario que concurran ciertas condiciones, como exponer explícitamente el servidor de desarrollo a la red, que el archivo sensible se encuentre en directorios permitidos y que dicho archivo esté bloqueado por un patrón coincidente. En estas circunstancias, los atacantes pueden enviar solicitudes HTTP específicas dirigidas a un extremo determinado junto con parámetros de elusión, logrando que el sistema devuelva en texto plano el contenido de los archivos solicitados.

Como consecuencia de este acceso no autorizado, los operadores obtienen secretos de API, credenciales de plataformas en la nube y configuraciones de infraestructura. Las acciones detectadas incluyen la búsqueda de entornos, perfiles de Azure y detalles del sistema, empleando encabezados de agente de usuario falsos que imitan a robots de inteligencia artificial y rastreadores web, además de direcciones IP falseadas para evadir listas de control de acceso.