PhpSpreadsheet は、処理済みの HTML ドキュメントをブラウザで読み込んで表示する際に SSRF の脆弱性があります

この SSRF 脆弱性は、攻撃者が PhpOffice\PhpSpreadsheet\Worksheet\Drawing クラスの setPath メソッドを通じて、サーバーがアクセスできる任意の URL を指定できるようにします。攻撃者は、この脆弱性を悪用して、内部ネットワークリソースへのアクセス、機密データの取得、または他のサーバーへの攻撃の足がかりとして利用する可能性があります。特に、内部サービスや API が公開されている環境では、深刻な影響を引き起こす可能性があります。この脆弱性は、HTML ドキュメントの読み込みと表示の処理中に発生します。

Applications utilizing PhpSpreadsheet versions prior to 1.30.0 are at risk, particularly those that allow user-supplied data to influence the setPath parameter without proper sanitization. Shared hosting environments where multiple applications share the same PhpSpreadsheet installation are also at increased risk, as a vulnerability in one application could potentially be exploited to compromise others.

• php: Examine application logs for unusual outbound requests originating from the PhpOffice\PhpSpreadsheet\Worksheet\Drawing class. Use grep to search for patterns related to URL manipulation or requests to unexpected domains.

grep 'PhpOffice\\PhpSpreadsheet\\Worksheet\\Drawing' /path/to/application/logs/access.log | grep -i 'http:'

• php: Monitor PHP error logs for warnings or errors related to URL parsing or network connections.

journalctl -u php-fpm -f | grep -i 'URL parsing error'

• generic web: Use curl to probe for potential SSRF endpoints. Attempt to access internal resources or external domains through the vulnerable setPath parameter.

curl 'http://localhost/path/to/phpspreadsheet?path=http://internal.example.com/sensitive_data' -s

1. 2025-08-25Disclosure

   disclosure

1. 予約済み2025-07-21
2. 公開日2025-08-25
3. 更新日2025-08-29
4. EPSS 更新日2026-03-23

この脆弱性への主な対策は、phpoffice/phpspreadsheet をバージョン 1.30.0 以降にアップグレードすることです。アップグレードがシステムに影響を与える場合は、一時的な回避策として、入力の検証を強化し、許可されたドメインのみへのアクセスを制限する WAF (Web Application Firewall) またはプロキシサーバーを導入することを検討してください。また、setPath メソッドに渡されるデータの検証を厳密に行い、不正な URL が渡されないようにする必要があります。アップグレード後、setPath メソッドの入力検証が適切に機能していることを確認してください。