Una campaña de análisis masivo aprovecha una vulnerabilidad de Vite para extraer credenciales de la nube de servidores de desarrollo expuestos

In­ves­ti­ga­do­res de ci­ber­se­gu­ri­dad han re­ve­la­do una cam­pa­ña de es­ca­neo ma­si­vo au­to­ma­ti­za­da en­fo­ca­da en ser­vi­do­res de de­sa­rro­llo de Vite ex­pues­tos a in­ter­net, la cual busca ex­traer cre­den­cia­les en la nube y ar­chi­vos de con­fi­gu­ra­ción. Esta ac­ti­vi­dad ma­li­cio­sa ex­plo­ta una vul­ne­ra­bi­li­dad de alta gra­ve­dad iden­ti­fi­ca­da me­dian­te un có­di­go es­pe­cí­fi­co, per­mi­tien­do que ata­can­tes sin au­ten­ti­ca­ción elu­dan res­tric­cio­nes de se­gu­ri­dad uti­li­zan­do la ma­ni­pu­la­ción de pa­rá­me­tros de con­sul­ta para fil­trar in­for­ma­ción con­fi­den­cial.

Para que una apli­ca­ción re­sul­te afec­ta­da por este fallo, es ne­ce­sa­rio que con­cu­rran cier­tas con­di­cio­nes, como ex­po­ner ex­plí­ci­ta­men­te el ser­vi­dor de de­sa­rro­llo a la red, que el ar­chi­vo sen­si­ble se en­cuen­tre en di­rec­to­rios per­mi­ti­dos y que dicho ar­chi­vo esté blo­quea­do por un pa­trón coin­ci­den­te. En estas cir­cuns­tan­cias, los ata­can­tes pue­den en­viar so­li­ci­tu­des HTTP es­pe­cí­fi­cas di­ri­gi­das a un ex­tre­mo de­ter­mi­na­do junto con pa­rá­me­tros de elu­sión, lo­gran­do que el sis­te­ma de­vuel­va en texto plano el con­te­ni­do de los ar­chi­vos so­li­ci­ta­dos.

Como con­se­cuen­cia de este ac­ce­so no au­to­ri­za­do, los ope­ra­do­res ob­tie­nen se­cre­tos de API, cre­den­cia­les de pla­ta­for­mas en la nube y con­fi­gu­ra­cio­nes de in­fra­es­truc­tu­ra. Las ac­cio­nes de­tec­ta­das in­clu­yen la bús­que­da de en­tor­nos, per­fi­les de Azure y de­ta­lles del sis­te­ma, em­plean­do en­ca­be­za­dos de agen­te de usua­rio fal­sos que imi­tan a ro­bots de in­te­li­gen­cia ar­ti­fi­cial y ras­trea­do­res web, ade­más de di­rec­cio­nes IP fal­sea­das para eva­dir lis­tas de con­trol de ac­ce­so.