scout におけるサーバーサイドリクエストフォージェリ (Server-Side Request Forgery) in clinical-genomics/scout

このSSRF脆弱性は、攻撃者にとって非常に危険な状況を生み出します。攻撃者は、内部ネットワーク上の機密情報にアクセスしたり、他のサービスに対して悪意のあるリクエストを送信したりすることが可能になります。例えば、認証情報を盗み出すために、内部の認証サーバーにリクエストを送信したり、他のアプリケーションの脆弱性を悪用するために、そのアプリケーションにリクエストを送信したりすることが考えられます。Cookieの窃取は、セッションハイジャック攻撃を可能にし、攻撃者はユーザーになりすましてシステムにアクセスできるようになります。また、XSS攻撃は、ユーザーのブラウザ上で悪意のあるスクリプトを実行させ、ユーザーの情報を盗み出したり、システムを制御したりすることを可能にします。

Organizations utilizing scout within their clinical genomics workflows are at risk, particularly those relying on older versions (≤v4.42). Shared hosting environments where scout is deployed alongside other applications are also vulnerable, as a compromise of one application could potentially be leveraged to exploit the SSRF vulnerability in scout. Any deployment that allows user-controlled input to be used in URL construction is potentially at risk.

• python / server:

import requests
import urllib.parse

def check_ssrf(url):
    try:
        parsed_url = urllib.parse.urlparse(url)
        if parsed_url.netloc:
            response = requests.get(url, timeout=5)
            if response.status_code != 200:
                print(f"Potential SSRF detected: {url} - Status Code: {response.status_code}")
    except requests.exceptions.RequestException as e:
        print(f"Error checking {url}: {e}")

# Example usage (replace with scout's URL generation logic)
url = "http://localhost:8000/scout/some_endpoint?url=http://internal.service/admin"
check_ssrf(url)

• generic web:

curl -I 'http://your-scout-instance/scout/some_endpoint?url=http://internal.service/admin' | grep 'internal.service'

1. 2022-05-05Disclosure

   disclosure

2. 2022-05-05Patch

   patch

1. 予約済み2022-05-05
2. 公開日2022-05-05
3. 更新日2024-08-03
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、まずscoutをバージョン4.42以上にアップデートすることを推奨します。アップデートが困難な場合は、WAF（Web Application Firewall）やリバースプロキシを設定し、外部からの不正なリクエストをフィルタリングすることで、攻撃のリスクを軽減できます。具体的には、信頼できないホストからのリクエストをブロックしたり、特定のURLへのアクセスを制限したりするルールを設定します。また、scoutの設定ファイルで、許可されたリクエスト先を明示的に指定することで、SSRF攻撃の範囲を限定することも有効です。アップデート後、scoutのログを確認し、異常なリクエストがないか確認することで、脆弱性の影響を検証できます。