PostHog database_schema サーバーサイドリクエストフォージェリによる情報漏洩の脆弱性

この脆弱性を悪用されると、攻撃者はPostHogデータベース内の機密情報にアクセスする可能性があります。これには、ユーザーデータ、セッション情報、アプリケーション設定などが含まれる可能性があります。攻撃者は、この情報を利用して不正アクセスを試みたり、さらなる攻撃を仕掛けたりする可能性があります。特に、PostHogを外部からのアクセスが可能な環境で運用している場合、攻撃のリスクが高まります。この脆弱性は、ZDI-CAN-25351として報告されており、類似のServer-Side Request Forgery (SSRF) 脆弱性を利用した情報漏洩のパターンが見られます。

Organizations utilizing PostHog for product analytics, particularly those with sensitive data stored within their PostHog instance or connected to it, are at risk. Deployments with overly permissive network configurations or those lacking robust WAF protection are especially vulnerable. Shared hosting environments where multiple PostHog instances share resources could also amplify the impact of a successful exploitation.

• linux / server:

journalctl -u posthog -g "database_schema"

• generic web:

curl -I https://<posthog_url>/api/v1/database_schema | grep -i 'Server:'

• generic web:

curl -I https://<posthog_url>/api/v1/database_schema | grep -i 'X-Powered-By:'

1. 2024-11-22Disclosure

   disclosure

2. 2024-11-22Discovery

   published

1. 予約済み2024-10-09
2. 公開日2024-11-22
3. 更新日2024-11-26
4. EPSS 更新日2026-04-02

公式な修正バージョンが提供されていないため、一時的な緩和策として、PostHogの設定を見直すことが重要です。具体的には、データベースへのアクセスを制限し、不要なポートを閉じ、ファイアウォールでアクセスを制御してください。また、PostHogのバージョンを最新の状態に保ち、セキュリティパッチを適用することで、他の脆弱性による攻撃のリスクを軽減できます。アクセス制御リスト（ACL）を適切に設定し、最小限の権限でユーザーがPostHogにアクセスできるようにすることも有効です。設定変更後、PostHogの動作を確認し、機密情報が適切に保護されていることを確認してください。