公開Vite開発サーバーでクラウド認証情報を狙う大量スキャン活動

ファイルアクセスの不備で認証情報を探索

報道によると、攻撃者はCVE-2026-39364（脆弱性を識別する番号）を悪用している。
この高深刻度のVite脆弱性では、HTTP GETリクエストのクエリパラメータを操作することで、ファイルの読み取り・アクセス制御を回避できるという。
標的には環境変数ファイル、AWSの認証情報・設定ファイル、Azureの認証情報とアクセストークン、Terraformの状態・変数ファイル、サーバーレス設定・状態ファイルが含まれるとされた。
F5はハニーポットセンサーで1か月に800件超の攻撃と約3万2,000件の生イベントを観測したとしている。

Viteのアクセス制御上の脆弱性はすでに公開され、影響範囲としてVite 7.1.0〜7.3.2と、8.0.5より前の8.x系が示されていた。

この脆弱性を悪用し、インターネットに公開されたVite開発サーバーからクラウド認証情報や設定ファイルを取得しようとする大量スキャン活動が報じられた。

開発サーバーは通常、ローカルでの利用が想定される。
インターネットに公開され、報じられた悪用が起きていれば、デプロイ用の認証情報や設定データが取得対象になり得る。
報道では、リバースプロキシやWebアプリケーションファイアウォールの正規化を回避するため、経路移動やエンコードの変種も試されたとされる。