JVNDB-2026-021482

AngularのAngularJSにおけるサーバサイドのリクエストフォージェリの脆弱性

Angularは、TypeScript/JavaScriptやその他の言語を使用してモバイルおよびデスクトップのウェブアプリケーションを構築するための開発プラットフォームです。バージョン22.0.0-next.12、21.2.13、20.3.21、および19.2.22より前の@angular/platform-serverには、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。この問題は、サーバーサイドレンダリング（SSR）エンジンがレンダリングのエントリーポイントに提供されたリクエストURLを処理する方法に起因します。絶対形式のURL（例：http://evil.com）がレンダリングエンジンに渡されると、内部のServerPlatformLocationは攻撃者が制御するドメインを「現在の」ホスト名として採用するように操作される可能性があります。その結果、相対的なHttpClientリクエストやPlatformLocation.hostnameの参照が攻撃者が制御するサーバーにリダイレクトされ、内部APIやメタデータサービスが漏洩する可能性があります。この脆弱性は、バージョン22.0.0-next.12、21.2.13、20.3.21、および19.2.22で修正されています。

Angular

• AngularJS 18.2.14 およびそれ以前
• AngularJS 19.0.0 以上 19.2.22 未満
• AngularJS 20.0.0 以上 20.3.21 未満
• AngularJS 21.0.0 以上 21.2.13 未満
• AngularJS 22.0.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : SSRF via Hostname Hijacking in @angular/platform-server  Advisory  angular/angular  GitHub

1. サーバサイドのリクエストフォージェリ(CWE-918) [その他]

1. CVE-2026-46417

1. National Vulnerability Database (NVD) : CVE-2026-46417
2. 関連文書 : fix(platform-server): add `allowedHosts` option to `renderModule` and `renderApplication` by alan-agius4  Pull Request #68570  angular/angular  GitHub

• [2026年06月29日]
    掲載