CVE-2026-41177: Squidex の Restore API における file:// プロトコルを介したブラインド SSRF により、ローカルファイルとの対話が可能 | Kitploit

CVE-2026-41177

中公開済み

Squidex の Restore API における file:// プロトコルを介したブラインド SSRF により、ローカルファイルとの対話が可能

公開済み: 2026/04/22
更新済み: 2026/04/23
CNA の割り当て: GitHub_M
観察された証拠: 2026/08/25

プライマリ CVSS

5.5/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:L

EPSS 確率推定

0.3%

低 · 今後 30 日間

パーセンタイル: 26.2%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Squidexは、オープンソースのヘッドレスCMS（コンテンツ管理システム）およびコンテンツ管理ハブです。バージョン7.23.0より前のバージョンでは、Squidex Restore APIがBlind Server-Side Request Forgery（SSRF）に対して脆弱です。このアプリケーションは、ユーザーが指定した`Url`パラメータのURIスキームを検証しないため、`file://`プロトコルの使用が可能です。これにより、認証された管理者がバックエンドサーバーにローカルファイルシステムとのやり取りを強制でき、Local File Interaction（LFI）や、内部ログのサイドチャネル分析による機密システム情報の漏えいにつながる可能性があります。バージョン7.23.0には修正が含まれています。

ソース

CVE-2026-41177-Squidex-CMSPoC
CVE-2026-41177、Squidex CMS（v7.23.0より前）におけるBlind SSRFの脆弱性。根本原因の分析、再現手順、およびローカルファイル操作（LFI）に関する影響評価を含む。

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。