Server-Side Request Forgery

SSRF (サーバーサイドリクエストフォージェリ) ⚔️ 攻撃タイプ関連 855

slug: ssrf

解説

SSRFは「外部からのリクエストを、サーバーが内部ネットワークに転送してしまう」脆弱性です。たとえば「画像URLを貼って」と言われてWebサービスがそのURLを取りに行く機能で、攻撃者が `http://169.254.169.254/` (AWSの内部メタデータURL) を入れると、AWSの認証情報が漏洩する、というのが典型例。クラウド時代に特に危険視されている脆弱性です。

📌 具体例

Capital One事件 (2019, 1億人の個人情報流出): WAFのSSRF脆弱性経由でAWS認証情報が窃取され、S3バケットから個人情報を全件取られた。

🔖 関連タグ

サービス拒否 (DoS)8702 クロスサイトスクリプティング (XSS)8062 SQLインジェクション3878 リモートコード実行 (RCE)2905 パストラバーサル2049 権限昇格1502 CSRF (クロスサイトリクエストフォージェリ)1065 認証バイパス851 安全でないデシリアライゼーション737 バッファオーバーフロー77 コマンドインジェクション28 解放後使用20 認証情報漏洩14 プロトタイプ汚染7 整数オーバーフロー7

🛡 このタグに関連する脆弱性 856

ID	タイトル	重要度	検知
CVE-2026-59970	Tandoor Recipes に SSRF (サーバー側リクエスト偽造) (CVE-2026-59970)	High	19時間前
CVE-2026-101300	SSRF (サーバー側リクエスト偽造) (CVE-2026-101300)		1日前
CVE-2026-39989	Download Station に SSRF (サーバー側リクエスト偽造) (CVE-2026-39989)		2日前
CVE-2026-109430	Ellucian WebAdvisor に XXE (外部XMLエンティティ) (CVE-2026-109430)	High	2日前
CVE-2026-91184	Description NGINX Gateway Fabric の脆弱性 (CVE-2026-91184)	High	3日前
CVE-2026-78231	SSRF (サーバー側リクエスト偽造) (CVE-2026-78231)		3日前
CVE-2026-85345	FV Flowplayer Video Player (WordPress plugin) に SSRF (サーバー側リクエスト偽造) (CVE-2026-85345)	Medium	3日前
CVE-2026-95634	CAI Content Credentials に SSRF (サーバー側リクエスト偽造) (CVE-2026-95634)	High	3日前
CVE-2026-76001	ColdFusion に SSRF (サーバー側リクエスト偽造) (CVE-2026-76001)	High	3日前
CVE-2026-75748	ColdFusion に SSRF (サーバー側リクエスト偽造) (CVE-2026-75748)	High	3日前
CVE-2026-34633	ColdFusion に SSRF (サーバー側リクエスト偽造) (CVE-2026-34633)	High	3日前
CVE-2026-34634	ColdFusion に SSRF (サーバー側リクエスト偽造) (CVE-2026-34634)	High	3日前
CVE-2026-106622	Adobe Coldfusion に SSRF (サーバー側リクエスト偽造) (CVE-2026-106622)	Critical	3日前
CVE-2026-105897	Adobe Coldfusion に SSRF (サーバー側リクエスト偽造) (CVE-2026-105897)	High	3日前
CVE-2026-96204	Microsoft Azure Arc に SSRF (サーバー側リクエスト偽造) (CVE-2026-96204)	Medium	3日前
CVE-2026-88206	Microsoft Sharepoint Server に SSRF (サーバー側リクエスト偽造) (CVE-2026-88206)	High	3日前
CVE-2026-70259	Microsoft Sharepoint Server に SSRF (サーバー側リクエスト偽造) (CVE-2026-70259)	Medium	3日前
CVE-2026-70251	Microsoft Sharepoint Server に SSRF (サーバー側リクエスト偽造) (CVE-2026-70251)	High	3日前
CVE-2026-70202	Microsoft Sharepoint Server に SSRF (サーバー側リクエスト偽造) (CVE-2026-70202)	High	3日前
CVE-2026-110240	Lancet に SSRF (サーバー側リクエスト偽造) (CVE-2026-110240)	Medium	3日前
CVE-2026-110223	Kavita に SSRF (サーバー側リクエスト偽造) (CVE-2026-110223)	Low	3日前
CVE-2026-105713	Microsoft Sharepoint Server に SSRF (サーバー側リクエスト偽造) (CVE-2026-105713)	Medium	3日前
CVE-2026-107460	Apache に SSRF (サーバー側リクエスト偽造) (CVE-2026-107460)		4日前
CVE-2024-34319	SSRF (サーバー側リクエスト偽造) (CVE-2024-34319)	Medium	4日前
CVE-2026-89111	SAP Cloud SDK for Python に SSRF (サーバー側リクエスト偽造) (CVE-2026-89111)	Critical	4日前
CVE-2026-85471	Quay に SSRF (サーバー側リクエスト偽造) (CVE-2026-85471)	Medium	4日前
CVE-2026-75888	OpenShift console に SSRF (サーバー側リクエスト偽造) (CVE-2026-75888)	High	4日前
CVE-2026-62030	StreamCast に SSRF (サーバー側リクエスト偽造) (CVE-2026-62030)	High	6日前
CVE-2026-27350	Builderius に SSRF (サーバー側リクエスト偽造) (CVE-2026-27350)	High	6日前
CVE-2026-78027	Dell Policy Manager For Secure Connect Gateway に SSRF (サーバー側リクエスト偽造) (CVE-2026-78027)	Medium	1週間前