Astroにおける画像プロキシドメイン検証のバイパスによりSSRFと潜在的なXSSが発生する

このXSS脆弱性を悪用されると、攻撃者はユーザーが閲覧するWebページに悪意のあるスクリプトを挿入し、セッションハイジャック、フィッシング詐欺、マルウェア感染などの攻撃を実行できます。特に、攻撃者は画像リクエストを悪用し、_imageエンドポイントを通じてスクリプトを注入する可能性があります。この脆弱性は、Astro CMSを利用しているWebサイトの機密情報漏洩や、ユーザーの不正な操作につながる可能性があります。攻撃者は、この脆弱性を利用して、Webサイトの管理権限を奪取し、Webサイト全体を改ざんする可能性も考えられます。

Websites and applications built with Astro that are running versions prior to 5.13.10 are at risk. This includes those relying on image processing or serving content dynamically. Shared hosting environments using Astro are particularly vulnerable, as they may not have control over the underlying server configuration or the ability to quickly apply updates.

• nodejs: Monitor application logs for requests containing backslashes in image URLs, particularly those referencing raw.githubusercontent.com. Use grep to search for patterns like \raw.githubusercontent.com in access logs.

grep '\\raw.githubusercontent.com' /var/log/nginx/access.log

• generic web: Use curl to test image endpoints with crafted URLs containing backslashes. Check for JavaScript execution in the response.

curl 'https://your-astro-site/_image?href=\\raw.githubusercontent.com/projectdiscovery/nuclei-templates/refs/heads/main/helpers/payloads/retool-xss.svg&f=svg' -s | grep -i '<script>'

1. 2025-10-28Disclosure

   disclosure

2. 2025-10-28PoC

   poc

1. 予約済み2025-09-22
2. 公開日2025-10-28
3. 更新日2025-10-29
4. EPSS 更新日2026-03-23

この脆弱性への対応策として、まずAstro CMSをバージョン5.13.10以降にアップデートすることを推奨します。アップデートが困難な場合は、Webアプリケーションファイアウォール（WAF）やリバースプロキシを設定し、バックラッシュを含む不正なリクエストをブロックするルールを実装してください。また、入力値のサニタイズやエスケープ処理を徹底し、XSS攻撃を未然に防ぐための対策を講じることが重要です。Astro CMSのセキュリティに関する最新情報を常に確認し、適切な対策を講じるようにしてください。