CWE-918: Server-Side Request Forgery in the Progress @progre…(CVE-2026-92931・CVSS 8.8)

概要

CWE-918: Server-Side Request Forgery in the Progress @progress/sitefinity-nextjs-sdk npm package...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

CWE-918: Server-Side Request Forgery in the Progress @progress/sitefinity-nextjs-sdk npm package versions 15.1.8326 through 15.4.8637 may allow a remote attacker to make server-side requests to an attacker-controlled host, potentially exposing sensitive information.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Progress社の@progress/sitefinity-nextjs-sdk npmパッケージのバージョン15.1.8326から15.4.8637にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。これによりリモート攻撃者が、攻撃者が制御するホストにサーバーサイドリクエストを実行する可能性があります。この脆弱性は機密情報を流出させるリスクがあります。

❓ 何が問題か

Progressの@progress/sitefinity-nextjs-sdk npmパッケージにおいて、SSRFの脆弱性が存在します。

📍 影響範囲

バージョン15.1.8326から15.4.8637の間。

🔥 重要度

リモート攻撃者が攻撃者制御のホストへサーバーサイドリクエストを送信可能になり、機密情報が流出する可能性がある。

🔧 修正方法

進行中のプロジェクト用のサイトフィニティ・パッケージを最新の非脆弱性バージョンにアップグレードする。

🛡️ 暫定回避

情報なし

🔍 検知方法

脆弱なバージョンを使用している場合は、プロジェクトの依存関係を確認する。