Server-Side Request Forgery

⚔️ Attack Types Liées 856

slug: ssrf

Explication

SSRFは「外部からのリクエストを、サーバーが内部ネットワークに転送してしまう」脆弱性です。たとえば「画像URLを貼って」と言われてWebサービスがそのURLを取りに行く機能で、攻撃者が `http://169.254.169.254/` (AWSの内部メタデータURL) を入れると、AWSの認証情報が漏洩する、というのが典型例。クラウド時代に特に危険視されている脆弱性です。

📌 Exemple

Capital One事件 (2019, 1億人の個人情報流出): WAFのSSRF脆弱性経由でAWS認証情報が窃取され、S3バケットから個人情報を全件取られた。

🔖 Étiquettes liées

Denial of Service8713 Cross-Site Scripting8075 SQL Injection3881 Remote Code Execution2906 Path Traversal2053 Privilege Escalation1503 Cross-Site Request Forgery1068 Authentication Bypass853 Insecure Deserialization739 Buffer Overflow77 Command Injection28 Use After Free20 Credential Leak14 Prototype Pollution7 Integer Overflow7

🛡 Vulnérabilités associées 858

ID	Titre	Gravité	Détecté
CVE-2026-82443	SSRF (Falsification de requête côté serveur) dans Adobe Windows (CVE-2026-82443)	Critical	il y a 3 semaines
CVE-2026-79913	Vulnérabilité dans github.com/cloudreve/Cloudreve/v4 (CVE-2026-79913)	Medium	il y a 3 semaines
CVE-2026-88403	A Server-Side Request Forgery (SSRF) in the serverRequest function of nocobase v2.1.21 allows...	Medium	il y a 3 semaines
CVE-2026-61612	SSRF (Falsification de requête côté serveur) dans @aborruso/ckan-mcp-server (CVE-2026-61612)	Medium	il y a 3 semaines
CVE-2026-55473	SSRF (Falsification de requête côté serveur) dans HomeBox (CVE-2026-55473)		il y a 3 semaines
CVE-2026-36469	CuteNews v.2.1.2 is vulnerable to Server-Side Request Forgery (SSRF) in core/modules/media.php --...	Critical	il y a 3 semaines
CVE-2026-75885	SSRF (Falsification de requête côté serveur) dans OpenShift console (CVE-2026-75885)	Critical	il y a 4 semaines
CVE-2026-76900	SSRF (Falsification de requête côté serveur) dans CordysCRM (CVE-2026-76900)	Medium	il y a 4 semaines
CVE-2026-93597	SSRF (Falsification de requête côté serveur) dans ArcadeDB (CVE-2026-93597)	High	il y a 4 semaines
CVE-2026-40537	SSRF (Falsification de requête côté serveur) dans Synology DiskStation Manager (CVE-2026-40537)	Medium	il y a 4 semaines
CVE-2026-67101	SSRF (Falsification de requête côté serveur) dans HCL BigFix Service Management (CVE-2026-67101)	Critical	il y a 4 semaines
CVE-2026-77164	Circles' remote-instance signature verification fetches the attacker-supplied keyId URL before...	Medium	il y a 1 mois
CVE-2026-85917	SSRF (Falsification de requête côté serveur) dans Azure AI Foundry (CVE-2026-85917)	High	il y a 1 mois
CVE-2026-81446	SSRF (Falsification de requête côté serveur) dans Dell OpenManage Server Administrator (CVE-2026-81446)	High	il y a 1 mois
CVE-2026-81443	SSRF (Falsification de requête côté serveur) dans Dell OpenManage Server Administrator (CVE-2026-81443)	Medium	il y a 1 mois
CVE-2026-66608	Contributor Server Side Request Forgery (SSRF) in Unlimited Elements For Elementor (Free Widgets,...	Medium	il y a 1 mois
CVE-2026-92932	In the MISP sachertortephp library, the Xml::build() static method in lib/Cake/Utility/Xml.php...		il y a 1 mois
CVE-2026-76425	Injection SQL dans Cisco Identity Services Engine (CVE-2026-76425)	High	il y a 1 mois
CVE-2026-92808	Vulnérabilité dans Altium Enterprise Server (CVE-2026-92808)		il y a 1 mois
CVE-2026-88592	kkFileView >= 4.2.0 is vulnerable to Server-Side Request Forgery (SSRF). The cross-origin file...	Critical	il y a 1 mois
CVE-2026-76680	SSRF (Falsification de requête côté serveur) dans Arubanetworks (CVE-2026-76680)	High	il y a 1 mois
CVE-2026-90971	Autorisation incorrecte dans Devolutions Server (CVE-2026-90971)	Medium	il y a 1 mois
CVE-2026-91938	SSRF (Falsification de requête côté serveur) dans Flowise (CVE-2026-91938)	High	il y a 1 mois
CVE-2026-77866	Vulnérabilité dans Slab safeurl (CVE-2026-77866)		il y a 1 mois
CVE-2026-79425	An authenticated Server-Side Request Forgery (SSRF) in the /adminapi/file/online_upload component...	High	il y a 1 mois
CVE-2026-91750	SSRF (Falsification de requête côté serveur) dans WeKnora (CVE-2026-91750)	Medium	il y a 1 mois
CVE-2026-12944	SSRF (Falsification de requête côté serveur) dans IBM Langflow OSS (CVE-2026-12944)	Critical	il y a 1 mois
CVE-2026-12765	SSRF (Falsification de requête côté serveur) dans IBM Langflow OSS (CVE-2026-12765)	Medium	il y a 1 mois
CVE-2026-12766	SSRF (Falsification de requête côté serveur) dans IBM Langflow OSS (CVE-2026-12766)	Medium	il y a 1 mois
CVE-2026-12767	SSRF (Falsification de requête côté serveur) dans IBM Langflow OSS (CVE-2026-12767)	Medium	il y a 1 mois