Server-Side Request Forgery

SSRF (サーバーサイドリクエストフォージェリ) ⚔️ 攻撃タイプ関連 856

slug: ssrf

解説

SSRFは「外部からのリクエストを、サーバーが内部ネットワークに転送してしまう」脆弱性です。たとえば「画像URLを貼って」と言われてWebサービスがそのURLを取りに行く機能で、攻撃者が `http://169.254.169.254/` (AWSの内部メタデータURL) を入れると、AWSの認証情報が漏洩する、というのが典型例。クラウド時代に特に危険視されている脆弱性です。

📌 具体例

Capital One事件 (2019, 1億人の個人情報流出): WAFのSSRF脆弱性経由でAWS認証情報が窃取され、S3バケットから個人情報を全件取られた。

🔖 関連タグ

サービス拒否 (DoS)8713 クロスサイトスクリプティング (XSS)8075 SQLインジェクション3881 リモートコード実行 (RCE)2906 パストラバーサル2053 権限昇格1503 CSRF (クロスサイトリクエストフォージェリ)1068 認証バイパス853 安全でないデシリアライゼーション739 バッファオーバーフロー77 コマンドインジェクション28 解放後使用20 認証情報漏洩14 プロトタイプ汚染7 整数オーバーフロー7

🛡 このタグに関連する脆弱性 858

ID	タイトル	重要度	検知
CVE-2026-7754	Langflow macOS に SSRF (サーバー側リクエスト偽造) (CVE-2026-7754)	High	3ヶ月前
CVE-2026-51833	Xenforo に SSRF (サーバー側リクエスト偽造) (CVE-2026-51833)	High	3ヶ月前
CVE-2026-63086	text-generation-inference に SSRF (サーバー側リクエスト偽造) (CVE-2026-63086)	High	3ヶ月前
CVE-2026-63088	stoatchat に SSRF (サーバー側リクエスト偽造) (CVE-2026-63088)	High	3ヶ月前
CVE-2026-59867	Microsoft.OpenApi.Kiota にパストラバーサル (CVE-2026-59867)	High	3ヶ月前
CVE-2026-54452	github.com/doyensec/safeurl に SSRF (サーバー側リクエスト偽造) (CVE-2026-54452)		3ヶ月前
CVE-2026-15746	Amazon に SSRF (サーバー側リクエスト偽造) (CVE-2026-15746)	Medium	3ヶ月前
CVE-2026-47160	Vaultwarden に SSRF (サーバー側リクエスト偽造) (CVE-2026-47160)	Medium	3ヶ月前
CVE-2026-61835	directus に SSRF (サーバー側リクエスト偽造) (CVE-2026-61835)	High	3ヶ月前
CVE-2026-61646	FastGPT に SSRF (サーバー側リクエスト偽造) (CVE-2026-61646)		3ヶ月前
CVE-2026-61430	praisonaiagents に情報漏洩 (CVE-2026-61430)	High	3ヶ月前
CVE-2026-15583	Grafana MCP Server の脆弱性 (CVE-2026-15583)	High	3ヶ月前
CVE-2026-48290	Adobe macOS に SSRF (サーバー側リクエスト偽造) (CVE-2026-48290)	High	3ヶ月前
CVE-2026-48259	Adobe Experience Manager に SSRF (サーバー側リクエスト偽造) (CVE-2026-48259)	Critical	3ヶ月前
CVE-2026-48332	Adobe Coldfusion に SSRF (サーバー側リクエスト偽造) (CVE-2026-48332)	High	3ヶ月前
CVE-2026-55051	Microsoft Sharepoint Server に SSRF (サーバー側リクエスト偽造) (CVE-2026-55051)	Medium	3ヶ月前
CVE-2026-14646	Sonatype Nexus Repository Manager に SSRF (サーバー側リクエスト偽造) (CVE-2026-14646)	High	3ヶ月前
CVE-2026-62643	Roundcube Webmail に SSRF (サーバー側リクエスト偽造) (CVE-2026-62643)	High	3ヶ月前
CVE-2026-7494	Sonatype Nexus Repository Manager に SSRF (サーバー側リクエスト偽造) (CVE-2026-7494)	Medium	3ヶ月前
CVE-2026-52840	alextselegidis/easyappointments に SSRF (サーバー側リクエスト偽造) (CVE-2026-52840)	Low	3ヶ月前
CVE-2026-58478	Dan In Ca に SSRF (サーバー側リクエスト偽造) (CVE-2026-58478)	Medium	3ヶ月前
CVE-2026-58229	mint の脆弱性 (CVE-2026-58229)		3ヶ月前
CVE-2026-59246	mint の脆弱性 (CVE-2026-59246)		3ヶ月前
CVE-2026-15409 KEV	【KEV】SonicWall SMA1000 Appliances に SSRF (サーバー側リクエスト偽造) (CVE-2026-15409)	Critical	3ヶ月前
CVE-2025-45869	LogicalDOC Enterprise に SSRF (サーバー側リクエスト偽造) (CVE-2025-45869)	High	3ヶ月前
CVE-2026-61970	Auto Featured Image に SSRF (サーバー側リクエスト偽造) (CVE-2026-61970)	Medium	3ヶ月前
CVE-2026-57413	Instant Image Generator に SSRF (サーバー側リクエスト偽造) (CVE-2026-57413)	Medium	3ヶ月前
CVE-2026-57407	PDF Generator for WordPress に SSRF (サーバー側リクエスト偽造) (CVE-2026-57407)	High	3ヶ月前
CVE-2026-57372	WPJAM Basic に SSRF (サーバー側リクエスト偽造) (CVE-2026-57372)	High	3ヶ月前
CVE-2026-49876	apache-gravitino に SSRF (サーバー側リクエスト偽造) (CVE-2026-49876)	Medium	3ヶ月前