新しいAPIに認証済みサーバーサイドリクエストフォージェリ (SSRF) の問題があります

このSSRF脆弱性を悪用されると、攻撃者はNew API LLMゲートウェイを介して内部ネットワークリソースへの不正アクセスを試みることができます。例えば、内部APIエンドポイントへのアクセス、機密情報の取得、さらには他のシステムへの攻撃の足がかりとして利用される可能性があります。攻撃者は、画像URLだけでなく、任意のURLを指定できるため、攻撃範囲は広範に及びます。この脆弱性は、認証されたユーザーが利用できるため、内部関係者による悪用も懸念されます。

Organizations utilizing New API for LLM gateway and AI asset management, particularly those with default user registration enabled, are at risk. Environments with limited network segmentation or exposed internal services are especially vulnerable, as an attacker could leverage the SSRF to access those resources.

• linux / server: Monitor system logs (journalctl) for outbound requests to unexpected or internal IP addresses originating from the New API process. Use ss or lsof to identify connections to unusual ports or hosts.

journalctl -u new-api -f | grep -i 'request to' | grep -v 'localhost'

• generic web: Examine access logs for requests to the vulnerable endpoint with unusual or suspicious URLs. Check response headers for unexpected content or error codes.

grep -i 'new-api/vulnerable-endpoint' /var/log/apache2/access.log

1. 2025-10-09Disclosure

   disclosure

1. 予約済み2025-09-09
2. 公開日2025-10-09
3. EPSS 更新日2026-03-23

New API LLMゲートウェイのバージョンを0.9.0.5以降にアップデートすることが最も効果的な対策です。アップデートが困難な場合は、WAF（Web Application Firewall）を導入し、SSRF攻撃を検知・防御するルールを設定することを推奨します。また、URL検証機能を強化し、許可されたドメインのみへのアクセスを制限するなどの設定変更も有効です。New APIの構成設定を見直し、不要な機能やアクセス権限を削除することもリスク軽減に繋がります。