React2Shell（CVE-2025-55182）は、Next.jsアプリにおける重大なReact脆弱性で、巧妙なHTTPリクエストによる認証不要RCEを許し、認証情報盗難を引き起こします。

How to fix React2Shell vulnerability?

Next.jsとReactを直ちにパッチ版へ更新。Shodan/Censysで公開アプリを監査。SSHキーやクラウドトークンなど暴露された認証情報をすべて回転。

What was stolen in React2Shell attacks?

SSH秘密鍵、AWS/GCPトークン、GitHubシークレット、Kubernetesサービスアカウント、DB認証情報、AI/決済プラットフォームキー、シェル履歴—766システムから1万ファイル以上。

📋 Compliance & Policy

1つのHTTPリクエスト。それだけでハッカーが766台のNext.jsサーバーに侵入し、SSHキーやAWSトークンなどの認証情報を吸い上げたのです。Cisco Talosがこの自動化された悪夢の全貌を明らかにしました。

Threat Digest Apr 03, 2026 1 min read 11 views

Read in: Deutsch English Español Français Italiano 日本語 한국어 Português (BR) Русский Türkçe

Published by

Threat intelligence. Zero noise.

#CVE-2025-55182 #Next.js vulnerability #React2Shell #credential harvesting

Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.

Originally reported by SecurityWeek