JVNDB-2026-007643

Anchore, Inc.のQuillにおけるサーバサイドのリクエストフォージェリの脆弱性

Quill は、あらゆるプラットフォームから簡単に mac バイナリ署名および公証を提供するツールです。バージョン v0.7.1 より前の Quill には、Apple 公証提出ログを取得しようとした際にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在していました。攻撃を実行するには、Apple の公証サービスからの API レスポンスを改ざんする能力が必要であり、通常のネットワーク環境下では、適切な TLS 証明書検証を行う HTTPS の通信のため不可能です。しかし、TLS インターセプトプロキシ（企業ネットワークで一般的）、証明書認証局の侵害、その他の信頼境界侵害がある環境はリスクにさらされます。提出ログの取得時に、Quill は API レスポンスで提供される URL がスキーム https であるか、ホストがローカルまたはマルチキャスト IP アドレスを指していないかの検証を行わずにアクセスします。レスポンスを改ざん可能な攻撃者は任意の URL を供給でき、その結果、Quill クライアントは攻撃者が制御するサーバーや内部ネットワークの宛先への HTTP または HTTPS リクエストを発行してしまいます。これにより、クラウドプロバイダーの資格情報や内部サービスのレスポンスなどの機密データが流出する可能性があります。Quill CLI とライブラリの両方が、公証提出ログ取得時に影響を受けます。この脆弱性はバージョン 0.7.1 で修正されています。

Anchore, Inc.

• Quill 0.7.1 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : SSRF in Quill via unvalidated URL from Apple notarization log retrieval  Advisory  anchore/quill  GitHub

1. サーバサイドのリクエストフォージェリ(CWE-918) [その他]

1. CVE-2026-31959

1. National Vulnerability Database (NVD) : CVE-2026-31959

• [2026年03月18日]
    掲載