信頼できないドメインにおける緩いクロスドメインポリシー (Cross-domain Policy) in coolercontrold

この CORS の誤設定により、攻撃者は悪意のあるウェブサイトを介して CoolerControl/coolercontrold サービスにアクセスし、機密情報を盗み出す可能性があります。具体的には、温度センサーのデータ、設定情報、その他のシステム関連情報が漏洩するリスクがあります。さらに、攻撃者はコマンドを送信することで、冷却システムの動作を制御し、意図しない動作を引き起こす可能性があります。この脆弱性は、類似の CORS 設定ミスと同様に、攻撃者が他のシステムへの足がかりを得るための踏み台として利用される可能性も否定できません。攻撃範囲は、CoolerControl/coolercontrold が利用されているネットワーク全体に及ぶ可能性があります。

Systems running coolercontrold versions 2.0.0 through 4.0.0 are at risk, particularly those exposed to the internet or accessible from untrusted networks. Shared hosting environments where coolercontrold is deployed alongside other applications are also at increased risk, as a compromised application could be used to exploit this vulnerability.

• rust / server:

curl -v -X GET 'http://<coolercontrold_ip>/api/data' -H 'Origin: http://attacker.com'

If the response headers include Access-Control-Allow-Origin: * or Access-Control-Allow-Origin: http://attacker.com, the vulnerability is likely present. • generic web:

curl -I http://<coolercontrold_ip>/api/data -H 'Origin: http://attacker.com'

Inspect the response headers for Access-Control-Allow-Origin.

1. 2026-04-08Disclosure

   disclosure

1. 予約済み2026-04-01
2. 公開日2026-04-08
3. EPSS 更新日2026-04-16

この脆弱性への対応策として、まず CoolerControl/coolercontrold をバージョン 4.0.0 にアップデートすることを推奨します。アップデートが困難な場合は、WAF (Web Application Firewall) やリバースプロキシを使用して、不正なオリジンからのリクエストをブロックするルールを設定してください。具体的には、Origin ヘッダーを検証し、許可されたオリジンのみを許可するルールを追加します。また、CoolerControl/coolercontrold の設定ファイルを確認し、CORS の設定が適切に行われているか確認してください。アップデート後、CORS の設定が正しく適用されていることを確認するために、別のオリジンからのリクエストを送信し、アクセスが拒否されていることを確認してください。