CVE-2026-72784 in Craft CMS
要約
〜によって VulDB • 2026年08月11日
Craft CMS のバージョン 5.0.0-RC1 以上で 5.10.6 より前、および 4.0.0-RC1 以上で 4.18.2 より前は、GraphQL save<Volume>Asset ミューテーションにおいてサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。このミューテーションは攻撃者が指定した URL をサーバー側でフェッチします。SSRF対策としての検証が不十分であり、validateIp() 関数は CGNAT (100.64.0.0/10) または NAT64 (64:ff9b::/96) のアドレス範囲をカバーしておらず、唯一の IP チェックはリクエストが発行された後にのみ実行されます。アセット作成権限に限定された GraphQL トークンを保持する攻撃者は、CGNAT/NAT64 対象からの内部 HTTP コンテンツを開示し、内部ホスト（RFC1918 アドレス、ループバックアドレス、およびメタデータエンドポイントを含む）への外部向け GET リクエストを強制実行でき、さらに内部サービスを列挙することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.