CVE-2026-41248 CVSS 9.1 严重

CVE-2026-41248 Clerk认证绕过漏洞

披露日期: 2026-04-24

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-41248

漏洞类型

认证绕过

CVSS评分

9.1 严重

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

Clerk JavaScript (@clerk/nextjs, @clerk/nuxt, @clerk/astro)

漏洞概述

Clerk JavaScript官方库中的路由匹配组件存在严重安全缺陷。攻击者利用特定构造的请求可绕过`createRouteMatcher`中间件门控，直接访问受保护的下游处理程序。该漏洞影响Next.js、Nuxt和Astro集成，可能导致未授权访问和数据泄露。

技术细节

该漏洞位于 Clerk JavaScript 生态系统的路由匹配逻辑中，具体影响 `@clerk/nextjs`、`@clerk/nuxt` 和 `@clerk/astro` 等集成包的 `createRouteMatcher` 函数。由于路径解析或匹配规则的逻辑缺陷，攻击者能够构造特制的 HTTP 请求（可能包含特殊的路径格式、编码或混淆字符），欺骗该函数将其错误地归类为无需认证的公共路由。成功利用此漏洞将导致中间件保护层失效，攻击者可在无需任何用户凭证的情况下，绕过身份验证检查，直接访问应用程序后端受保护的 API 接口或页面资源。这不仅破坏了访问控制模型，还可能导致敏感数据泄露或关键业务功能被恶意调用。

攻击链分析

STEP 1

1. 侦察

识别使用 Clerk JavaScript 且集成了 @clerk/nextjs、@clerk/nuxt 或 @clerk/astro 的目标应用程序。

STEP 2

2. 载荷构造

分析 `createRouteMatcher` 的逻辑，构造能够欺骗路由匹配器的特殊 HTTP 请求（如特定路径格式）。

STEP 3

3. 发起攻击

向受保护的端点发送构造好的恶意请求，绕过中间件的认证检查。

STEP 4

4. 达成目标

成功访问下游受保护的处理程序，获取敏感数据或执行未授权操作。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Proof of Concept for CVE-2026-41248
# This script demonstrates how a crafted request might bypass middleware
# Note: The specific bypass pattern depends on the exact logic flaw in createRouteMatcher

target_url = "http://target-app.com/protected/admin/dashboard"

# Attempting bypass with a crafted path (hypothetical example)
bypass_payload = {
    "path": "/protected/./admin/dashboard" # Path traversal or confusion technique
}

response = requests.get(target_url, params=bypass_payload)

if response.status_code == 200 and "admin" in response.text:
    print("[+] Potential Bypass Successful! Protected content accessed.")
else:
    print("[-] Bypass failed or patched.")

影响范围

@clerk/astro < 1.5.7

@clerk/astro >= 2.0.0, < 2.17.10

@clerk/astro >= 3.0.0, < 3.0.15

@clerk/nextjs < 5.7.6

@clerk/nextjs >= 6.0.0, < 6.39.2

@clerk/nextjs >= 7.0.0, < 7.2.1

@clerk/nuxt < 1.13.28

@clerk/nuxt >= 2.0.0, < 2.2.2

@clerk/shared < 2.22.1

@clerk/shared >= 3.0.0, < 3.47.4

@clerk/shared >= 4.0.0, < 4.8.1

防御指南

临时缓解措施

如果无法立即升级，建议在应用层面对所有受保护的端点实施额外的二次认证检查，或通过 WAF 规则拦截异常的 URL 模式请求，以缓解潜在的绕过风险。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表