Page-Replica Page Replica エンドポイント sitemap sitemap.fetch サーバーサイドリクエストフォージェリ

Page Replica のバージョン e4a7f52e75093ee318b4d5a9a9db6751050d2ad0 までの Server-Side Request Forgery (SSRF) の脆弱性が特定されました。この脆弱性は、Endpoint コンポーネントの '/sitemap' ファイル内の 'sitemap.fetch' 関数に存在します。攻撃者は 'url' 引数を操作して、サーバーが意図しない内部または外部リソースへのリクエストを強制的に送信させることができます。これにより、機密データへのアクセス、任意のコードの実行、サーバー上でのその他の悪意のあるアクションにつながる可能性があります。脆弱性のリモートでの悪用と、潜在的なエクスプロイトの公開されている可用性は、関連するリスクを大幅に高めます。製品のローリングリリース戦略のため、影響を受ける特定のバージョンを特定することが困難です。

Organizations utilizing Page Replica in environments with sensitive internal resources or exposed to untrusted networks are at significant risk. Shared hosting environments where multiple users share the same Page Replica instance are particularly vulnerable, as a compromise of one user's account could potentially lead to the compromise of the entire system.

1. 2026-03-27Disclosure

   disclosure

1. 予約済み2026-03-26
2. 公開日2026-03-27
3. EPSS 更新日2026-04-03

現在、この脆弱性に対する公式な修正プログラムは利用できません。ローリングリリース戦略は、パッチが迅速に統合されることを意味します。製品のアップデートを監視し、利用可能になり次第最新バージョンに適用することを強くお勧めします。その間、一時的な軽減策を実装できます。たとえば、ファイアウォールまたはアクセス制御リスト (ACL) を介して 'sitemap.fetch' 関数へのアクセスを制限し、URL の操作を防ぐために、ユーザー入力を厳密に検証およびサニタイズします。さらに、サーバーのセキュリティポリシーをレビューおよび強化して、成功した悪用の潜在的な影響を最小限に抑えます。侵入検知システム (IDS) を実装すると、悪用の試行を特定および対応するのに役立ちます。