cBioPortal プロキシ エンドポイントの脆弱性

このSSRF脆弱性を悪用されると、攻撃者はcBioPortalがアクセスできる内部ネットワークリソースにアクセスできる可能性があります。例えば、内部データベースやAPIエンドポイントへのアクセスを試み、機密情報を窃取したり、システム設定を変更したりする可能性があります。ログインユーザーは、プライベートインスタンスにおいても同様の攻撃を受ける可能性があります。攻撃者は、内部サービスをスキャンしたり、他のシステムへの攻撃の足がかりとして利用したりする可能性も考えられます。この脆弱性は、機密情報の漏洩、システムへの不正アクセス、さらにはネットワーク全体の侵害につながる可能性があります。

Organizations running publicly accessible cBioPortal instances, particularly those with sensitive data stored on internal networks, are at significant risk. Environments where cBioPortal is integrated with other internal systems are also vulnerable, as an attacker could potentially leverage the SSRF to gain access to those systems.

• java / server: Monitor access logs for requests to the /proxy endpoint originating from unexpected sources.

grep '/proxy' /var/log/nginx/access.log | grep -v "your_trusted_ip_range"

• generic web: Use curl to attempt to access internal resources through the /proxy endpoint. A successful request indicates the vulnerability is present.

curl -v http://cbioportal_server/proxy/http://internal_resource

1. 2024-07-23Disclosure

   disclosure

1. 予約済み2024-07-18
2. 公開日2024-07-23
3. 更新日2024-08-02
4. EPSS 更新日2026-04-02

バージョン6.0.12へのアップデートが推奨されます。アップデートが困難な場合は、/proxyエンドポイントを完全に無効化することを検討してください。Nginxなどのリバースプロキシを使用して、/proxyへのアクセスをブロックできます。また、ファイアウォールルールを設定し、外部からの/proxyへのアクセスを制限することも有効です。cBioPortalのアクセス制御を強化し、不要な内部ネットワークへのアクセスを制限することも重要です。アップデート後、cBioPortalのログを監視し、不正なアクセスがないか確認してください。