Idnoにおいて、URL Unfurlエンドポイント経由で認証されていないSSRFの脆弱性

このSSRF脆弱性は、攻撃者にとって非常に危険です。認証不要なURL展開サービスエンドポイントに対し、CSRF保護が不十分であるため、誰でも容易に悪用できます。攻撃者は、この脆弱性を利用して、内部ネットワーク上の機密情報へのアクセスを試みたり、クラウドインスタンスのメタデータサービスから認証情報を盗み出したりする可能性があります。さらに、この脆弱性を悪用して、他のシステムへの攻撃の踏み台として利用することも考えられます。攻撃範囲は広範囲に及び、機密情報の漏洩、システムへの不正アクセス、さらにはネットワーク全体の制御喪失につながる可能性があります。

Organizations using idno/known for content management or publishing, particularly those with internal services accessible via HTTP, are at risk. Shared hosting environments where multiple users share the same server instance are especially vulnerable, as an attacker could potentially exploit the vulnerability on behalf of another user.

• php / server:

find /var/www/html -name 'UrlUnfurl.php' -o -name 'Session.php' -o -name 'Actions.php'

• php / server:

 grep -r "UrlUnfurl" /var/www/html

• generic web:

curl -I http://your-idno-server.com/service/web/urlunfurl | grep -i server

1. 2026-03-02Disclosure

   disclosure

1. 予約済み2026-02-27
2. 公開日2026-03-02
3. 更新日2026-03-06
4. EPSS 更新日2026-03-23

この脆弱性への対応策として、まずidno/knownをバージョン1.6.4にアップデートすることを強く推奨します。アップデートが困難な場合は、URL展開サービスのエンドポイントへのアクセスを制限するWAF（Web Application Firewall）やプロキシサーバーの設定を検討してください。また、内部ネットワークへのアクセスを制限するファイアウォールルールを実装し、URL展開サービスがアクセスできる範囲を限定することも有効です。さらに、ログ監視を強化し、異常なHTTPリクエストを検知するためのシグネチャを導入することも重要です。