SSRF (Falsification de requête côté serveur) dans Pinpoint (CVE-2026-57947)
Résumé
SSRF dans Pinpoint (CVE-2026-57947). Des informations confidentielles peuvent être exposées.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Pinpoint through 3.1.0 contains a server-side request forgery vulnerability in the webhook registration endpoint that allows authenticated users to register internal URLs due to missing SSRF protection. Attackers can trigger alarm threshold breaches to force the server to issue POST requests to internal hosts and metadata endpoints, enabling unauthorized access to internal network resources.
Source: GitHub Security Advisories (Global) NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-57947 a été découverte dans ssrf.
Des informations confidentielles peuvent être exposées. Score CVSS : 8.5/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « ssrf CVE-2026-57947 » sur le site de l'éditeur.
CVE-2026-57947 (ssrf) — CWE-918 / CVSS v3 8.5
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
PinpointのWebhook登録エンドポイントでSSRF脆弱性が存在します。
Pinpoint 3.1.0までのバージョン
この脆弱性により、内部ネットワークへの不正アクセスが可能となり、重大なセキュリティリスクを引き起こす可能性があります。
現在のところ、特定の修正手順は公開されていません。
Webアプリケーションファイアウォール（WAF）やネットワークフィルタリングルールを使用して、外部からの不正なリクエストをブロックすることを検討してください。
内部ネットワークへの不正なPOSTリクエストの増加を監視し、ログから異常を特定することがわかります。
Références
- web nvd.nist.gov
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web github.com