JVNDB-2026-012200

レッドハットのMirror Registry for Red Hat OpenShift等の複数製品におけるサーバサイドのリクエストフォージェリの脆弱性

mirror-registryに脆弱性が発見されました。認証済みユーザーが特別に細工されたウェブアドレス（URL）を提供することで、ログエクスポート機能を悪用できます。これにより、アプリケーションのバックエンドが内部ネットワークのリソースに対して任意のリクエストを行うことが可能になり、サーバーサイドリクエストフォージェリ（SSRF）という脆弱性が発生します。この脆弱性により、機密情報やその他の内部システムへ不正アクセスが引き起こされる可能性があります。

レッドハット

• Mirror Registry for Red Hat OpenShift
• Mirror Registry for Red Hat OpenShift 2.0
• Quay 3.0.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Bugzilla : 2439201  (CVE-2026-2377) CVE-2026-2377 mirror-registry: quay: quay: Server-Side Request Forgery via log export functionality
• Red Hat Customer Portal : CVE-2026-2377 - Red Hat Customer Portal

1. サーバサイドのリクエストフォージェリ(CWE-918) [その他]

1. CVE-2026-2377

1. National Vulnerability Database (NVD) : CVE-2026-2377

• [2026年04月23日]
    掲載