Connexion Inscription
JA · EN · FR
SecPulse

Server-Side Request Forgery

⚔️ Attack Types Liées 856
slug: ssrf

Explication

SSRFは「外部からのリクエストを、サーバーが内部ネットワークに転送してしまう」脆弱性です。 たとえば「画像URLを貼って」と言われてWebサービスがそのURLを取りに行く機能で、攻撃者が `http://169.254.169.254/` (AWSの内部メタデータURL) を入れると、AWSの認証情報が漏洩する、というのが典型例。 クラウド時代に特に危険視されている脆弱性です。
📌 Exemple
Capital One事件 (2019, 1億人の個人情報流出): WAFのSSRF脆弱性経由でAWS認証情報が窃取され、S3バケットから個人情報を全件取られた。

🔖 Étiquettes liées

Denial of Service8713 Cross-Site Scripting8075 SQL Injection3881 Remote Code Execution2906 Path Traversal2053 Privilege Escalation1503 Cross-Site Request Forgery1068 Authentication Bypass853 Insecure Deserialization739 Buffer Overflow77 Command Injection28 Use After Free20 Credential Leak14 Prototype Pollution7 Integer Overflow7

🛡 Vulnérabilités associées 858

Image ID Titre
CVE-2026-4361 SSRF (Falsification de requête côté serveur) dans Divi (WordPress theme) (CVE-2026-4361)
CVE-2026-86144 Vulnérabilité dans Xmlsoft (CVE-2026-86144)
CVE-2026-63464 Vulnérabilité dans nebula-mesh (CVE-2026-63464)
CVE-2026-17631 SSRF (Falsification de requête côté serveur) dans Langflow macOS (CVE-2026-17631)
CVE-2026-85692 Nightingale (n9e), as of commit 8362cbe (main branch, confirmed 2026-08-27), contains a server...
CVE-2026-85673 SSRF (Falsification de requête côté serveur) dans LLaMA-Factory (CVE-2026-85673)
CVE-2026-85650 SSRF (Falsification de requête côté serveur) dans Trigger.dev (CVE-2026-85650)
CVE-2026-85609 SSRF (Falsification de requête côté serveur) dans Openpanel (CVE-2026-85609)
CVE-2026-80181 SSRF (Falsification de requête côté serveur) dans Apache (CVE-2026-80181)
CVE-2026-75754 Vulnérabilité dans ASUS Control Center (CVE-2026-75754)
CVE-2026-65818 SSRF (Falsification de requête côté serveur) dans Power Automate (CVE-2026-65818)
CVE-2026-85242 SSRF (Falsification de requête côté serveur) dans PlaywrightCapture (CVE-2026-85242)
CVE-2026-85305 SSRF (Falsification de requête côté serveur) dans SEOPress (CVE-2026-85305)
CVE-2026-84761 SSRF (Falsification de requête côté serveur) dans LiteSpeed Cache (CVE-2026-84761)
CVE-2026-85170 Vulnérabilité dans N8N (CVE-2026-85170)
CVE-2026-85172 SSRF (Falsification de requête côté serveur) dans N8N (CVE-2026-85172)
CVE-2026-85163 SSRF (Falsification de requête côté serveur) dans EPG parser (CVE-2026-85163)
CVE-2026-76177 Server-Side Request Forgery (SSRF) vulnerability in the /ocsreports/?function=tele_activate...
CVE-2026-74768 SSRF (Falsification de requête côté serveur) dans Dell PowerProtect Data Manager (CVE-2026-74768)
CVE-2026-84394 Vulnérabilité dans fast-uri (CVE-2026-84394)
CVE-2026-55421 Open edX Platform enables the authoring and delivery of online learning at any scale. Prior to commit 00b7c3c, the…
CVE-2026-73474 SSRF (Falsification de requête côté serveur) dans Drupal Entity Share Websub (CVE-2026-73474)
CVE-2026-84772 SSRF (Falsification de requête côté serveur) dans Broken Link Checker (CVE-2026-84772)
CVE-2026-76851 SSRF (Falsification de requête côté serveur) dans GitHub Enterprise Server (CVE-2026-76851)
CVE-2026-83548 KEV [KEV] Vulnérabilité dans Sonicwall SMA1000 Appliance Work Place interface (CVE-2026-83548)
CVE-2026-18730 SSRF (Falsification de requête côté serveur) dans GitHub Enterprise Server (CVE-2026-18730)
CVE-2026-73757 SSRF (Falsification de requête côté serveur) dans AOS-CX (CVE-2026-73757)
CVE-2026-84207 SSRF (Falsification de requête côté serveur) dans Heym (CVE-2026-84207)
CVE-2026-84218 Vulnérabilité dans org.jolokia:jolokia-service-jsr160 (CVE-2026-84218)
CVE-2026-84199 SSRF (Falsification de requête côté serveur) dans Kyverno (CVE-2026-84199)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus