CVE-2026-69078 in CTI-Transmute
要約
〜によって VulDB • 2026年08月03日
CTI-Transmuteは、評価レポートのPDF生成機能におけるサーバーサイドリクエストフォージェリ（SSRF）脆弱性の影響を受けます。
変換名、説明、コメントなど、ユーザーが制御可能なCTIコンテンツはMarkdownからHTMLに変換され、WeasyPrintを使用してPDFとしてレンダリングされます。パッチ適用前、レンダラーは生成されたHTMLによって参照される可能性のあるプロトコルや宛先を制限することなく、WeasyPrintのデフォルトURLフェッチ動作を使用していました。
評価レポートに含まれるコンテンツを提供できる攻撃者は、http://、https://、または file:// などのスキームを使用して作成されたリソース参照を注入できます。レポートがレンダリングされると、CTI-Transmuteはアプリケーションサーバーのネットワーク接続とファイルシステム権限を使用してこれらのリソースを取得する可能性があります。
悪用が成功した場合、攻撃者は以下を行うことができます：
* CTI-Transmuteサーバーまたはその内部ネットワークからのみ利用可能なサービスにアクセスすること； * 内部ホストおよびサービスエンドポイントをプローブすること； * アプリケーションプロセスによって読み取り可能なローカルファイルを取得すること；ならびに * 参照されるリソースの種類とレンダリングコンテキストに応じて、フェッチされたコンテンツを生成されたPDFを通じて公開すること。
この脆弱性は、自己完結型のデータURIのみを許可する制限付きURLフェッチャーをWeasyPrintに提供することで修正されます。また、外部ホストされているGoogle Fontsのスタイルシートも削除され、PDF生成時に意図的なネットワークまたはファイルシステムへのフェッチが行われないようにしました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.