Vulnerabilità ed exploit · Attacco ad app web

Vite espone credenziali cloud con uno scan di massa

F5 Labs ha confermato in agosto 2026 un campaign di mass-scanning contro i Vite dev server esposti, con furto di credenziali AWS e Azure e di artefatti di infrastruttura. Il salto rispetto al semplice rischio di esposizione è questo: la falla è già sfruttata sul campo e trasforma un server pensato per sviluppo in una fonte di accesso cloud.

CVE-2026-39364 consente di aggirare server.fs.deny aggiungendo query string come ?raw, ?import&raw o ?import&url&inline a una richiesta su /@fs/. Il server risponde con un 200 e restituisce file che avrebbero dovuto restare bloccati, spesso in chiaro: .env, configurazioni, backup, stato di Terraform e profili Azure. Se quei file contengono chiavi o segreti riutilizzati altrove, l’attaccante ottiene accesso operativo senza dover passare da una compromissione separata dell’account cloud.

Per chi espone Vite oltre localhost, il problema non è il dev server in sé ma il contenuto che gli sta accanto. E con scanner che possono anche falsificare header come X-Forwarded-For e X-Real-IP, le sole allowlist IP non bastano a dare per scontato che la superficie sia davvero schermata.

2 fonti · 15 set

Cronologia

• 15 set Segnalato da The Hacker News
• 14 set Segnalato da BleepingComputer

Fonti

• 15 set The Hacker News

  Mass-Scanning Campaign Exploits Vite Flaw to Extract Cloud Credentials From Exposed Dev Servers

  Attackers exploit a Vite flaw in exposed dev servers to extract cloud credentials, configuration files, and infrastructure state.

  originale

• 14 set BleepingComputer

  Hackers target exposed Vite dev servers to steal AWS, Azure secrets

  A mass-scanning campaign targeting internet-exposed Vite development servers is attempting to steal cloud credentials and configurations from AWS and Azure deployments.

  originale

Riepilogo fornitore: Microsoft

Part of the PlainSec briefing for 2026-09-16

Every edition of this story: Vite espone credenziali cloud con uno scan di massa

Altro da oggi

• Un bypass JWT apre gli API gateway WSO2 ai dati interni
• Il backup Acronis porta al root sull’host condiviso
• Il terminale di Marimo apre la strada al cloud in otto secondi