OpenNext for Cloudflare (opennextjs-cloudflare) には /_next/image エンドポイントを介した SSRF の脆弱性があります

このSSRF脆弱性は、攻撃者が被害サイトの権限を装って、内部ネットワークリソースへのアクセスを試みたり、機密情報を盗み出したりする可能性があります。例えば、攻撃者は内部APIを呼び出したり、データベースにアクセスしたり、クラウドサービスの設定情報を取得したりする可能性があります。また、この脆弱性を悪用することで、攻撃者は他のサーバーへの攻撃の足がかりとして、被害サイトを利用することも考えられます。攻撃の影響範囲は、被害サイトがアクセスできる内部リソースの範囲に限定されますが、機密情報漏洩やシステムへの不正アクセスにつながる可能性があります。

Sites using the @opennextjs/cloudflare package versions 1.0.0 through 1.2.9, particularly those deployed on Cloudflare, are at risk. Shared hosting environments that utilize this package are especially vulnerable due to the ease of exploitation and potential for widespread impact.

• nodejs / supply-chain:

  npm list @opennextjs/cloudflare

• generic web:

  curl -I https://your-site.com/_next/image?url=https://evil.com

Inspect the response headers and content to see if the request is being proxied.

1. 2025-06-16Disclosure

   disclosure

1. 予約済み2025-06-14
2. 公開日2025-06-16
3. 更新日2026-03-16
4. EPSS 更新日2026-03-23

この脆弱性への対応策として、まず@opennextjs/cloudflareパッケージをバージョン1.3.0以降にアップデートすることを推奨します。アップデートが困難な場合は、Cloudflareアダプタを使用しないように構成を変更するか、WAF（Web Application Firewall）を使用して/_next/imageエンドポイントへのアクセスを制限することを検討してください。WAFのルールとしては、リクエストURLにattacker.comのような不審なドメインが含まれている場合にアクセスを拒否するルールを設定できます。また、この脆弱性の悪用を検知するために、リクエストログを監視し、不審なアクセスパターンを検出する仕組みを導入することも有効です。