English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Server-Side Request Forgery

SSRF (サーバーサイドリクエストフォージェリ) ⚔️ 攻撃タイプ 関連 856
slug: ssrf

解説

SSRFは「外部からのリクエストを、サーバーが内部ネットワークに転送してしまう」脆弱性です。 たとえば「画像URLを貼って」と言われてWebサービスがそのURLを取りに行く機能で、攻撃者が `http://169.254.169.254/` (AWSの内部メタデータURL) を入れると、AWSの認証情報が漏洩する、というのが典型例。 クラウド時代に特に危険視されている脆弱性です。
📌 具体例
Capital One事件 (2019, 1億人の個人情報流出): WAFのSSRF脆弱性経由でAWS認証情報が窃取され、S3バケットから個人情報を全件取られた。

🔖 関連タグ

サービス拒否 (DoS)8713 クロスサイトスクリプティング (XSS)8075 SQLインジェクション3881 リモートコード実行 (RCE)2906 パストラバーサル2053 権限昇格1503 CSRF (クロスサイトリクエストフォージェリ)1068 認証バイパス853 安全でないデシリアライゼーション739 バッファオーバーフロー77 コマンドインジェクション28 解放後使用20 認証情報漏洩14 プロトタイプ汚染7 整数オーバーフロー7

🛡 このタグに関連する脆弱性 858

画像 ID タイトル
CVE-2026-4361 Divi (WordPress theme) に SSRF (サーバー側リクエスト偽造) (CVE-2026-4361)
CVE-2026-86144 Xmlsoft の脆弱性 (CVE-2026-86144)
CVE-2026-63464 nebula-mesh の脆弱性 (CVE-2026-63464)
CVE-2026-17631 Langflow macOS に SSRF (サーバー側リクエスト偽造) (CVE-2026-17631)
CVE-2026-85692 SSRF (サーバー側リクエスト偽造) (CVE-2026-85692)
CVE-2026-85673 LLaMA-Factory に SSRF (サーバー側リクエスト偽造) (CVE-2026-85673)
CVE-2026-85650 Trigger.dev に SSRF (サーバー側リクエスト偽造) (CVE-2026-85650)
CVE-2026-85609 Openpanel に SSRF (サーバー側リクエスト偽造) (CVE-2026-85609)
CVE-2026-80181 Apache に SSRF (サーバー側リクエスト偽造) (CVE-2026-80181)
CVE-2026-75754 ASUS Control Center の脆弱性 (CVE-2026-75754)
CVE-2026-65818 Power Automate に SSRF (サーバー側リクエスト偽造) (CVE-2026-65818)
CVE-2026-85242 PlaywrightCapture に SSRF (サーバー側リクエスト偽造) (CVE-2026-85242)
CVE-2026-85305 SEOPress に SSRF (サーバー側リクエスト偽造) (CVE-2026-85305)
CVE-2026-84761 LiteSpeed Cache に SSRF (サーバー側リクエスト偽造) (CVE-2026-84761)
CVE-2026-85170 N8N の脆弱性 (CVE-2026-85170)
CVE-2026-85172 N8N に SSRF (サーバー側リクエスト偽造) (CVE-2026-85172)
CVE-2026-85163 EPG parser に SSRF (サーバー側リクエスト偽造) (CVE-2026-85163)
CVE-2026-76177 SSRF (サーバー側リクエスト偽造) (CVE-2026-76177)
CVE-2026-74768 Dell PowerProtect Data Manager に SSRF (サーバー側リクエスト偽造) (CVE-2026-74768)
CVE-2026-84394 fast-uri の脆弱性 (CVE-2026-84394)
CVE-2026-55421 SSRF (サーバー側リクエスト偽造) (CVE-2026-55421)
CVE-2026-73474 Drupal Entity Share Websub に SSRF (サーバー側リクエスト偽造) (CVE-2026-73474)
CVE-2026-84772 Broken Link Checker に SSRF (サーバー側リクエスト偽造) (CVE-2026-84772)
CVE-2026-76851 GitHub Enterprise Server に SSRF (サーバー側リクエスト偽造) (CVE-2026-76851)
CVE-2026-83548 KEV 【KEV】Sonicwall SMA1000 Appliance Work Place interface の脆弱性 (CVE-2026-83548)
CVE-2026-18730 GitHub Enterprise Server に SSRF (サーバー側リクエスト偽造) (CVE-2026-18730)
CVE-2026-73757 AOS-CX に SSRF (サーバー側リクエスト偽造) (CVE-2026-73757)
CVE-2026-84207 Heym に SSRF (サーバー側リクエスト偽造) (CVE-2026-84207)
CVE-2026-84218 org.jolokia:jolokia-service-jsr160 の脆弱性 (CVE-2026-84218)
CVE-2026-84199 Kyverno に SSRF (サーバー側リクエスト偽造) (CVE-2026-84199)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく