JVNDB-2026-035227

Concrete CMSにおけるサーバサイドのリクエストフォージェリの脆弱性

Concrete CMS バージョン 9.0.0 から 9.5.2 にかけて、ホストの検証済み DNS ピンのクロスポート再利用を介したリモートファイルインポートに起因するサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。複数のリモート URL が同じホストを共有する場合、最初の `ValidatedRemoteUrl` のみが保持され、その後の同じホストの URL に対して再利用されます。したがって、ファイルのインポートが許可された低権限の認証ユーザーは、検証時にはパブリックアドレスに解決される一方で、ピン解除時にはプライベートまたはループバックアドレスに解決される DNS リバインディングホストを提供することができ、これによりサーバーがループバックサービス、内部管理パネル、クラウドメタデータエンドポイントなどの内部限定リソースを取得し、その応答をファイルマネージャに保存してしまう恐れがあります。Concrete CMS セキュリティチームはこの脆弱性に対して CVSS v4.0 スコア 2.1（ベクター CVSS:4.0/AV:N/AC:H/AT:P/PR:H/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N）を付与しました。報告者の Ahmad Wicaksono (sonix03) に感謝いたします。

Concrete CMS

• Concrete CMS 9.0.0 以上 9.5.3 未満

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

参考情報を参照して適切な対策を実施してください。

1. サーバサイドのリクエストフォージェリ(CWE-918) [その他]

1. CVE-2026-18424

1. National Vulnerability Database (NVD) : CVE-2026-18424

• [2026年09月25日]
    掲載