calibrewebにおけるサーバーサイドリクエストフォージェリ

このSSRF脆弱性を悪用されると、攻撃者はcalibrewebサーバーから任意の内部リソースにアクセスできる可能性があります。例えば、内部ネットワーク上のデータベースや管理インターフェースにアクセスし、機密情報を窃取したり、システムを制御したりする可能性があります。HTTPリダイレクトを介してlocalhostへのリクエストを誘導することで、通常アクセスできない内部サービスにアクセスできるため、攻撃の範囲は広がる可能性があります。この脆弱性は、機密情報の漏洩、システムの改ざん、さらには完全なシステム制御につながる可能性があります。

Organizations running calibreweb versions prior to 0.6.17, particularly those with internal services accessible from localhost, are at risk. Shared hosting environments where calibreweb is installed alongside other applications are also vulnerable, as a compromise of one application could potentially lead to SSRF exploitation through calibreweb.

• python / server:

# Check calibreweb version
python -c 'import calibreweb; print(calibreweb.__version__)'

• generic web:

# Check for redirect URLs in access logs
grep -i 'redirect=' /var/log/apache2/access.log

1. 2022-03-08Disclosure

   disclosure

2. 2022-03-08Patch

   patch

1. 予約済み2022-02-26
2. 公開日2022-03-08
3. 更新日2025-02-18
4. EPSS 更新日2026-04-02

この脆弱性への対応として、まずcalibrewebをバージョン0.6.17にアップデートすることを強く推奨します。アップデートが困難な場合は、WAF（Web Application Firewall）を導入し、SSRF攻撃を検知・防御するルールを設定してください。また、calibrewebがアクセスできる内部リソースを制限し、不要なネットワーク接続を遮断することで、攻撃の影響範囲を限定できます。HTTPリダイレクトの検証を強化し、信頼できないリダイレクト先へのアクセスをブロックすることも有効です。アップデート後、calibrewebのログを確認し、異常なリクエストがないか確認してください。