Pinpoint through 3.1.0 contains a server-side request forger…(CVE-2026-57947・CVSS 8.5)

概要

Pinpoint through 3.1.0 contains a server-side request forgery vulnerability in the webhook...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Pinpoint through 3.1.0 contains a server-side request forgery vulnerability in the webhook registration endpoint that allows authenticated users to register internal URLs due to missing SSRF protection. Attackers can trigger alarm threshold breaches to force the server to issue POST requests to internal hosts and metadata endpoints, enabling unauthorized access to internal network resources.

出典: GitHub Security Advisories (Global) NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Pinpoint 3.1.0までのバージョンには、Webhook登録エンドポイントでのサーバーサイドリクエストフォージェリ（SSRF）の脆弱性があります。この脆弱性により、認証済みユーザーは内部ネットワークリソースへの不正アクセスが可能になります。

❓ 何が問題か

PinpointのWebhook登録エンドポイントでSSRF脆弱性が存在します。

📍 影響範囲

Pinpoint 3.1.0までのバージョン

🔥 重要度

この脆弱性により、内部ネットワークへの不正アクセスが可能となり、重大なセキュリティリスクを引き起こす可能性があります。

🔧 修正方法

現在のところ、特定の修正手順は公開されていません。

🛡️ 暫定回避

Webアプリケーションファイアウォール（WAF）やネットワークフィルタリングルールを使用して、外部からの不正なリクエストをブロックすることを検討してください。

🔍 検知方法

内部ネットワークへの不正なPOSTリクエストの増加を監視し、ログから異常を特定することがわかります。