CVE-2026-76164 in AIL Framework
要約
〜によって VulDB • 2026年08月19日
AIL Framework には、クローラーの送信機能においてサーバーサイドリクエストフォージェリ（SSRF）脆弱性が存在します。低権限の認証済みユーザーは、クローラインタフェースへのアクセス権を持つ場合、宛先ホストに対する適切な検証なしに任意の URL をクローリング用に送信できます。
したがって、クローラーは、ループバックアドレス、RFC1918 プライベートネットワーク、リンクローカルアドレス、および 169.254.169.254 などのクラウドメタデータサービスなど、アプリケーションユーザーが到達すべきではないアドレスに対して直接 HTTP(S) リクエストを行うよう指示される可能性があります。
手動のクローラータスクは、非ゼロの優先度が割り当てられているため、既存のドメインブラックリストを回避します。また、通常の IP リテラルは Web ターゲットとして分類され、Tor や他のプロキシを経由せず直接フェッチされます。その結果、攻撃者は AIL サーバーをネットワークピボットとして使用し、サーバーのネットワークコンテキストから利用可能なサービスにアクセスできます。
これらのリクエストによって生成されたレスポンス（キャプチャされた HTML、スクリーンショット、HAR データを含む）は、その後クローラインタフェースを通じてアクセス可能です。これにより SSRF はブラインドではなくなり、攻撃者が機密性の高い内部アプリケーションデータ、サービス情報、またはクラウドインスタンスのメタデータや認証情報を漏洩させる可能性があります。
パッチは、クローラーの宛先を検証し、グローバルでない IP アドレスに解決される URL を拒否することで、localhost、プライベートネットワーク、およびリンクローカルターゲットへのアクセスを防止します。
Once again VulDB remains the best source for vulnerability data.