JVNDB-2026-022656

KubeVirt等の複数ベンダの製品におけるサーバサイドのリクエストフォージェリの脆弱性

KubeVirtのvirt-apiのポートフォワードハンドラにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が発見されました。virt-apiはVirtualMachineInstance（VMI）へのポートフォワードリクエストを処理する際、vmi.Status.Interfaces[0].IPからターゲットIPを読み取り、検証せずに直接net.Dial()に渡します。ブリッジまたはセカンダリーオンリーネットワークバインディングを使用するVMIの場合、このIPはVM内で動作するQEMUゲストエージェントによって報告され、そのIPはVM所有者によって完全に制御可能です。kubevirt.io:edit権限を持つ攻撃者は、任意のIPアドレスを報告する修正されたゲストエージェントを持つVMを作成できます。その後、ポートフォワードを要求し、virt-apiのクラスター内部ネットワークの位置から任意のルーティング可能な宛先への双方向TCPトンネルを確立することで、NetworkPolicyの隔離を回避することが可能です。

KubeVirt

• KubeVirt

レッドハット

• OpenShift Virtualization 4 から 4.22.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Bugzilla : 2492659  (CVE-2026-13318) CVE-2026-13318 virt-api-rhel9: kubevirt: KubeVirt: SSRF in virt-api port-forward via unvalidated guest-agent-reported IP
• Red Hat Customer Portal : CVE-2026-13318 - Red Hat Customer Portal

1. サーバサイドのリクエストフォージェリ(CWE-918) [その他]

1. CVE-2026-13318

1. National Vulnerability Database (NVD) : CVE-2026-13318

• [2026年07月08日]
    掲載