SSRF (Server-Side Request Forgery) in Pinpoint (CVE-2026-57947)
Summary
SSRF in Pinpoint (CVE-2026-57947). Confidential information can be exposed externally.
Original description
The description as published by the source.
Pinpoint through 3.1.0 contains a server-side request forgery vulnerability in the webhook registration endpoint that allows authenticated users to register internal URLs due to missing SSRF protection. Attackers can trigger alarm threshold breaches to force the server to issue POST requests to internal hosts and metadata endpoints, enabling unauthorized access to internal network resources.
Source: GitHub Security Advisories (Global) NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Pinpoint 3.1.0までのバージョンには、Webhook登録エンドポイントでのサーバーサイドリクエストフォージェリ（SSRF）の脆弱性があります。この脆弱性により、認証済みユーザーは内部ネットワークリソースへの不正アクセスが可能になります。
PinpointのWebhook登録エンドポイントでSSRF脆弱性が存在します。
Pinpoint 3.1.0までのバージョン
この脆弱性により、内部ネットワークへの不正アクセスが可能となり、重大なセキュリティリスクを引き起こす可能性があります。
現在のところ、特定の修正手順は公開されていません。
Webアプリケーションファイアウォール（WAF）やネットワークフィルタリングルールを使用して、外部からの不正なリクエストをブロックすることを検討してください。
内部ネットワークへの不正なPOSTリクエストの増加を監視し、ログから異常を特定することがわかります。
References
- web nvd.nist.gov
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web github.com