ログイン 新規登録
JA · EN · FR
SecPulse

Server-Side Request Forgery

SSRF (サーバーサイドリクエストフォージェリ) ⚔️ 攻撃タイプ 関連 17
slug: ssrf

解説

SSRFは「外部からのリクエストを、サーバーが内部ネットワークに転送してしまう」脆弱性です。 たとえば「画像URLを貼って」と言われてWebサービスがそのURLを取りに行く機能で、攻撃者が `http://169.254.169.254/` (AWSの内部メタデータURL) を入れると、AWSの認証情報が漏洩する、というのが典型例。 クラウド時代に特に危険視されている脆弱性です。
📌 具体例
Capital One事件 (2019, 1億人の個人情報流出): WAFのSSRF脆弱性経由でAWS認証情報が窃取され、S3バケットから個人情報を全件取られた。

🔖 関連タグ

サービス拒否 (DoS)85 クロスサイトスクリプティング (XSS)27 SQLインジェクション23 リモートコード実行 (RCE)19 パストラバーサル14 権限昇格7 認証バイパス4 安全でないデシリアライゼーション4 CSRF (クロスサイトリクエストフォージェリ)1

🛡 このタグに関連する脆弱性 599

ID タイトル
CVE-2026-65813 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-65813)
CVE-2026-48483 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-48483)
CVE-2026-73210 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-73210)
CVE-2026-51583 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-51583)
CVE-2026-72784 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-72784)
CVE-2026-72768 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-72768)
CVE-2026-72766 ssrf の脆弱性 (CVE-2026-72766)
CVE-2026-13739 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-13739)
CVE-2026-50236 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-50236)
CVE-2026-73160 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-73160)
CVE-2026-72904 ssrf に コマンドインジェクション (CVE-2026-72904)
CVE-2026-72761 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-72761)
CVE-2026-72591 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-72591)
CVE-2026-72581 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-72581)
CVE-2026-72566 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-72566)
CVE-2026-12372 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-12372)
CVE-2026-67620 Flowise through 3.1.4 contains a server-side request forgery vulnerability in the SSRF guard...
CVE-2026-19246 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-19246)
CVE-2026-17597 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-17597)
CVE-2026-16637 ssrf の脆弱性 (CVE-2026-16637)
CVE-2026-16027 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-16027)
CVE-2026-70332 ssrf に クロスサイトスクリプティング (CVE-2026-70332)
CVE-2026-53983 c に SSRF (サーバー側リクエスト偽造) (CVE-2026-53983)
CVE-2026-48080 ssrf に 情報漏洩 (CVE-2026-48080)
CVE-2026-12605 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-12605)
CVE-2026-18597 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-18597)
CVE-2026-34966 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-34966)
CVE-2026-55524 praisonaiagents の脆弱性 (CVE-2026-55524)
CVE-2026-55523 praisonaiagents に SSRF (サーバー側リクエスト偽造) (CVE-2026-55523)
CVE-2026-9081 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-9081)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →