Специалисты SANS Internet Storm Center зафиксировали в ловушках характерные запросы, нацеленные на серверы Vite — популярного инструмента для создания веб-интерфейсов. Все запросы содержали путь с префиксом /@fs/ и суффиксом ??raw?, позволяющим обойти ограничения доступа к файловой системе сервера.
Цель атакующих — конфигурационные файлы и облачные секреты: ключи доступа, переменные окружения и учётные данные сервисов. Хотя сервер разработки Vite по умолчанию должен быть доступен только локально через порт 5173, на практике тысячи таких установок оказываются открыты в интернет.
В основе атак лежит уязвимость CVE-2025-30208, раскрытая ещё летом 2025 года. Добавление специального суффикса к запросу позволяет обойти ограничения встроенного механизма @fs и загрузить практически любой файл с сервера без каких-либо дополнительных привилегий.
Цель атакующих — конфигурационные файлы и облачные секреты: ключи доступа, переменные окружения и учётные данные сервисов. Хотя сервер разработки Vite по умолчанию должен быть доступен только локально через порт 5173, на практике тысячи таких установок оказываются открыты в интернет.
В основе атак лежит уязвимость CVE-2025-30208, раскрытая ещё летом 2025 года. Добавление специального суффикса к запросу позволяет обойти ограничения встроенного механизма @fs и загрузить практически любой файл с сервера без каких-либо дополнительных привилегий.