| タイトル | appsmithにおけるサーバサイドのリクエストフォージェリの脆弱性 |
|---|---|
| 概要 | Appsmithは管理パネル、内部ツール、およびダッシュボードを構築するためのプラットフォームです。バージョン2.1以前のWebClientUtils（REST APIおよびGraphQLデータソースプラグインで使用される）では、アウトバウンドHTTPホストフィルターが正確一致の文字列拒否リストに基づいてホストを検証していました。包括的なアドレスクラスチェック（ループバック、任意ローカル、リンクローカル、fc00::/7）はSMTPに使用される別のコードパスにのみ存在し、HTTPプラグインのパスには存在しませんでした。そのため、認証済みユーザーはコンテナ内のループバック宛サービスにアクセスできるアウトバウンドリクエストを作成可能でした。この脆弱性はバージョン2.1で修正されました。 |
| 想定される影響 | ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアは停止しません。 |
| 対策 | ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年6月24日0:00 |
| 登録日 | 2026年6月29日11:11 |
| 最終更新日 | 2026年6月29日11:11 |
| CVSS3.0 : 緊急 | |
| スコア | 9.1 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
| appsmith |
| appsmith 2.1 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年06月29日] 掲載 |
2026年6月29日11:11 |
| 概要 | Appsmith is a platform to build admin panels, internal tools, and dashboards. Prior to 2.1, the outbound HTTP host filter applied by WebClientUtils (used by the REST API and GraphQL datasource plugins) validates hosts against an exact-match string denylist. The comprehensive address-class check (loopback, any-local, link-local, fc00::/7) exists only on a separate code path used by SMTP, not by the HTTP plugin path. As a result, an authenticated user can craft outbound requests that reach loopback-bound services inside the container. This vulnerability is fixed in 2.1. |
|---|---|
| 公表日 | 2026年6月25日7:16 |
| 登録日 | 2026年6月27日4:24 |
| 最終更新日 | 2026年6月27日4:50 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:appsmith:appsmith:*:*:*:*:*:*:*:* | 2.1 | ||||