bigsk1 openai-realtime-ui API Proxy Endpoint server.js サーバーサイドリクエストフォージェリ

openai-realtime-ui のバージョン 188ccde27fdf3d8fab8da81f3893468f53b2797c までの Server-Side Request Forgery (SSRF) の脆弱性が発見されました。これは、server.js ファイル内の API Proxy Endpoint に特有です。この脆弱性を悪用すると、リモートの攻撃者が 'Query' 引数を操作して、サーバー経由で内部または外部リソースへのリクエストを送信できるようになり、機密情報が漏洩したり、不正なアクションが許可されたりする可能性があります。エクスプロイトの公開と、製品による継続的なデプロイメントの使用により、攻撃のリスクが高まっています。この脆弱性の重大度は CVSS 6.3 と評価されており、中程度から高いリスクを示しています。

Organizations utilizing openai-realtime-ui in production environments, particularly those with sensitive internal services accessible via the API Proxy Endpoint, are at risk. Environments with limited network segmentation or inadequate input validation are especially vulnerable.

• nodejs: Monitor process arguments for suspicious URLs being passed to the API Proxy Endpoint. Use ps aux | grep openai-realtime-ui to identify running processes and examine their command-line arguments.

ps aux | grep openai-realtime-ui | grep 'your_malicious_url'

• generic web: Examine access and error logs for requests to unusual or internal URLs originating from the API Proxy Endpoint. Look for patterns indicative of SSRF attempts.

grep 'your_malicious_url' /var/log/nginx/access.log

1. 2026-04-08Disclosure

   disclosure

2. 2026-04-08PoC

   poc

1. 予約済み2026-04-08
2. 公開日2026-04-08
3. 更新日2026-04-09
4. EPSS 更新日2026-04-16

推奨される解決策は、openai-realtime-ui を最新バージョンに更新することです。このバージョンには、commit 54f8f50f43af97c334a881af7b021e84b5b8310f で実装された修正が含まれています。更新中に、API Proxy Endpoint へのアクセス制限、ユーザー入力の厳格な検証とサニタイズ、および Web アプリケーションファイアウォール (WAF) を使用して悪意のあるトラフィックをフィルタリングするなど、軽減策を実装することをお勧めします。サーバーログを監視し、不正な悪用が発生した場合の影響を最小限に抑えるために、最小権限の原則を適用することが重要です。継続的な更新の性質上、セキュリティ修正をタイムリーに適用するために、効率的なパッチ管理プロセスを確立することが重要です。