概要
kalcaddle kodbox 1.64において、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-4589）が報告されました。この脆弱性は、ファイル管理機能の一部であるfileGet Endpointコンポーネント内のeditor.class.phpファイルにあるPathDriverUrl関数に存在します。特定の引数（path）を操作することにより、攻撃者が任意のサーバーへリクエストを送信できる可能性があります。
この脆弱性はリモートから悪用可能であり、すでに攻撃コードが公開されていると報告されています。ベンダーへの連絡が試みられたものの、現時点では応答がないとされています。
影響範囲
影響を受ける製品
- kalcaddle kodbox バージョン 1.64
影響を受けるコンポーネント
fileGet Endpointコンポーネント内の/workspace/source-code/app/controller/explorer/editor.class.phpファイルに存在するPathDriverUrl関数
想定される影響
この脆弱性が悪用された場合、攻撃者はkodboxが動作するサーバーから、内部ネットワーク上のシステムや外部の任意のサーバーに対してリクエストを送信できる可能性があります。これにより、以下のような影響が考えられます。
- 内部ネットワークのスキャンや情報収集
- 内部システムへの不正アクセスや操作
- 外部サービスへの不正なリクエスト送信（例: DDoS攻撃の踏み台化）
- 機密情報の漏洩（特定の条件下）
攻撃成立条件・悪用状況
この脆弱性はリモートから悪用可能であると報告されています。また、攻撃コード（エクスプロイト）がすでに公開されているとされており、悪用のリスクが高い状態にあると考えられます。
攻撃者は、脆弱性のあるPathDriverUrl関数のpath引数を操作することで、SSRF攻撃を実行する可能性があります。
推奨対策
現時点ではベンダーからの公式な修正パッチは提供されていないと報告されています。以下の対策を検討してください。
今すぐできる対策
- kodboxの利用停止またはネットワークからの隔離: 修正パッチが提供されるまで、可能であればkodboxの利用を一時的に停止するか、外部ネットワークからアクセスできないように隔離することを強く推奨します。
- アクセス制御の強化: kodboxへのアクセスを信頼できるIPアドレスやユーザーに限定し、不必要な公開を避けてください。
中長期的な対策
- ベンダーからの情報収集: kalcaddle kodboxの公式発表やセキュリティ情報を継続的に監視し、修正パッチがリリースされ次第、速やかに適用してください。
- WAFの導入・設定見直し: Web Application Firewall (WAF) を導入している場合は、SSRF攻撃パターンに対する検知・防御ルールが適切に設定されているか確認し、必要に応じて強化を検討してください。
一時的な緩和策
具体的な緩和策は限られますが、以下の対応が考えられます。
- ネットワークレベルでの制限: kodboxが動作するサーバーからの外部への不必要な通信をファイアウォールで制限し、SSRFによる外部へのリクエストをブロックすることを検討してください。特に、内部ネットワークへのアクセスを厳しく制限することが重要です。
- ログ監視の強化: kodboxのアクセスログやシステムログを詳細に監視し、不審なリクエストやエラーがないかを確認してください。
確認方法
現時点では、脆弱性が悪用されたかどうかを直接確認する具体的な方法は提供されていません。しかし、以下の点を確認することで、不審な活動の兆候を捉えられる可能性があります。
- kodboxのアクセスログに、通常とは異なる
path引数を含むリクエストがないか。 - kodboxが動作するサーバーから、通常では発生しない外部または内部IPアドレスへの通信履歴がないか。
- システムリソースの異常な消費がないか。
参考情報
- CVEfeed.io: https://cvefeed.io/vuln/detail/CVE-2026-4589