CVE-2026-33752
高公開済み
リダイレクトベースのSSRFによる内部ネットワークアクセス（TLSなりすましバイパスを伴うcurl_cffi）
- 公開済み
- 2026/04/06
- 更新済み
- 2026/04/06
- CNA の割り当て
- GitHub_M
- 観察された証拠
- 2026/08/25
プライマリ CVSS
8.6/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N0.4%
低 · 今後 30 日間
- パーセンタイル
- 37.3%
- モデルの日付
- 2026/10/15
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
curl_cffi は、curl の Python バインディングです。0.15.0 より前のバージョンでは、curl_cffi は内部 IP レンジへのリクエストを制限しておらず、基盤となる libcurl を介してリダイレクトを自動的に追跡します。このため、攻撃者が制御する URL が、クラウドメタデータエンドポイントなどの内部サービスへのリクエストをリダイレクトする可能性があります。さらに、curl_cffi の TLS 偽装機能により、これらのリクエストが正当なブラウザトラフィックのように見える可能性があり、特定のネットワーク制御を回避できる場合があります。この脆弱性は 0.15.0 で修正されています。
ソース
curl_cffiにおけるリダイレクトベースのSSRF脆弱性を実証し、内部ネットワークへのアクセスを可能にするもので、PoCコードとTLS偽装バイパスの分析を含みます。
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。