calibrewebにおけるサーバーサイドリクエストフォージェリ

このSSRF脆弱性は、攻撃者がcalibrewebサーバーを経由して内部ネットワークリソースにアクセスすることを可能にします。例えば、攻撃者は内部データベースや管理インターフェースにアクセスし、機密情報を盗み出したり、システムを制御したりする可能性があります。0.0.0.0のようなIPアドレスがブラックリストのチェックを回避することで、localhostへのリクエストが可能となり、内部サービスへのアクセスが容易になります。この脆弱性は、内部ネットワークのセキュリティを脅かす重大なリスクとなります。

Organizations and individuals using calibreweb for ebook management, particularly those hosting the application internally or in shared hosting environments, are at risk. Users relying on calibreweb to manage sensitive library data or integrate with internal systems are especially vulnerable.

• linux / server: Monitor calibreweb access logs for requests containing 0.0.0.0 or other suspicious hostnames. Use journalctl -u calibreweb to check for error messages related to request forwarding.

grep '0.0.0.0' /var/log/calibreweb/access.log

• generic web: Use curl to attempt a request to calibreweb with 0.0.0.0 as the hostname and verify that it is blocked.

curl -v http://your-calibreweb-server/0.0.0.0

1. 2022-03-08Disclosure

   disclosure

2. 2022-03-08Patch

   patch

1. 予約済み2022-02-26
2. 公開日2022-03-08
3. 更新日2025-02-18
4. EPSS 更新日2026-04-02

この脆弱性への最も効果的な対策は、calibrewebをバージョン0.6.17にアップデートすることです。アップデートが困難な場合は、WAF（Web Application Firewall）を使用して、0.0.0.0を含むリクエストをブロックするルールを実装することを検討してください。また、calibrewebがアクセスできる内部ネットワークを制限することも有効です。アップデート後、バージョン0.6.17が正しくインストールされ、SSRF攻撃がブロックされていることを確認してください。