Centrifugo: unverified JWT claimsを介したSSRF: 動的なJWKSエンドポイントURLに挿入される

このSSRF脆弱性を悪用されると、攻撃者はCentrifugoサーバーから任意の内部または外部リソースにアクセスできる可能性があります。例えば、内部ネットワーク上の機密情報へのアクセス、クラウドメタデータサービスへのアクセスによる認証情報の窃取、さらにはCentrifugoサーバーが実行されている環境への攻撃など、広範囲な影響が考えられます。攻撃者は、Centrifugoサーバーを足がかりとして、内部ネットワークへの侵入や、機密データの窃取を試みる可能性があります。この脆弱性は、JWTの検証プロセスにおける順序の問題に起因しており、同様のJWT処理を行う他のシステムにも潜在的なリスクが存在する可能性があります。

Organizations utilizing Centrifugo v6 for real-time messaging, particularly those with dynamic JWKS endpoint configurations or those exposing Centrifugo to untrusted networks, are at significant risk. Shared hosting environments where Centrifugo instances are deployed alongside other applications are also vulnerable.

• linux / server:

journalctl -u centrifugo | grep -i "request to" && journalctl -u centrifugo | grep -i "jwks"

• generic web:

curl -I <centrifugo_endpoint>/connect | grep -i "Location:"

• generic web: Inspect Centrifugo configuration files for dynamic JWKS endpoint URLs using template variables (e.g., {{tenant}}).

1. 2026-03-13Disclosure

   disclosure

1. 予約済み2026-03-11
2. 公開日2026-03-13
3. 更新日2026-03-27
4. EPSS 更新日2026-03-23

Centrifugo 6.7.0以降にアップデートすることが最も効果的な対策です。アップデートできない場合は、JWKSエンドポイントURLにテンプレート変数の使用を避け、固定値を設定してください。また、WAF (Web Application Firewall) を導入し、SSRF攻撃を検知・防御するルールを設定することも有効です。Centrifugoのログを監視し、異常なHTTPリクエストを検出することも重要です。アップデート後、Centrifugoが正常に動作していることを確認してください。