SSRF (Server-Side Request Forgery) in Nitter (CVE-2026-56285)
Summary
SSRF in Nitter (CVE-2026-56285). Confidential information can be exposed externally.
Original description
The description as published by the source.
Nitter's /video media proxy endpoint fails to validate target URLs against Twitter/X domains and uses a hardcoded default HMAC key, allowing unauthenticated attackers to compute valid HMACs for arbitrary URLs. Attackers can retrieve HTTP responses from any host reachable by the server, including cloud metadata services and internal network resources.
Source: GitHub Security Advisories (Global) NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Nitterの/videoメディアプロキシエンドポイントに脆弱性があります。このエンドポイントはTwitter/Xドメインに対してターゲットURLの検証を行わず、ハードコードされたHMACキーを使用しているため、攻撃者が任意のURLの有効なHMACを計算できます。これにより、サーバーが到達可能なホストからHTTP応答を取得できる恐れがあります。
Nitterの/videoメディアプロキシエンドポイントの脆弱性で、HMACキーがハードコードされており、任意のURLの有効なHMACを作成可能。
Nitterの/videoメディアプロキシエンドポイント
攻撃者がサーバーが到達可能な任意のホストからHTTP応答を取得できるため、高度な攻撃を行うことが可能。
ターゲットURLの検証を強化し、ハードコードされたHMACキーを設定可能なように修正する。
情報なし
情報なし
References
- web nvd.nist.gov
- web github.com
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web github.com