Typecho <= 1.3.0 Unauthenticated SSRF in Pingback Service

脆弱性まとめ：Typecho 1.3.0 およびそれ以前のバージョンにおける SSRF 脆弱性 脆弱性の概要 Typecho 1.3.0 およびそれ以前のバージョンでは、 エンドポイントにサーバーサイドリクエストフォージェリ（SSRF）脆弱性が存在します。この脆弱性は、Pingback ワークフローにおけるタイムスタンプトークンの検証不十分と、Pingback リクエストの安全でない処理によって引き起こされます。攻撃者は認証なしでこの脆弱性を悪用でき、悪意のある POST リクエストを構築することで、サーバーが内部ネットワークまたは攻撃者が制御するアドレスに対してリクエストを発行するように誘導します。これにより、イントラネットのスキャン、サービス検出、または内部の機密データへのアクセスが可能になる可能性があります。 影響範囲 影響を受けるバージョン：Typecho 1.3.0 およびそれ以前のバージョン トリガーパス： エンドポイント 攻撃条件：認証不要（Unauthenticated） 潜在的な被害：内部ネットワークへのアクセス、サービスの検出、公開されている内部サービスとの対話 修正方法 公式への報告は 2026 年 3 月 4 日に受理されましたが、提出日（2026 年 4 月 6 日）時点で公開された修正や確認はまだありません。 ユーザーには、この脆弱性を修正したバージョンへのアップグレード、または エンドポイントの一時的無効化を推奨します。 Pingback 機能におけるタイムスタンプトークンおよびリクエストターゲットのセキュリティ検証を強化すること。 POC / 利用コード > ページには明確に「This submission intentionally omits weaponized proof-of-concept details to reduce risk to users.」（この提出は、ユーザーへのリスクを軽減するため、意図的に武器化された PoC 詳細を省略しています）と記載されています。 > そのため、完全な PoC コードは提供されていません。 --- ソースリンク：https://wang1r.github.io/2026/03/04/CVE-Report-Typecho-v1-3-0-SSRF/ 提出者：wang1r (UID 96111) 提出日時：2026-03-06 10:44 AM 審査日時：2026-04-25 04:11 PM ステータス：公開済み（Published） VulDB エントリ：Typecho up to 1.3 Ping Back Service Endpoint via Widget/Service.php Service::sendPingHandle X-Pingback/link server-side request forgery ポイント：20

目標達成 すべての支援者に感謝 — 100%達成しました！

Typecho <= 1.3.0 Unauthenticated SSRF in Pingback Service

目標達成すべての支援者に感謝 — 100%達成しました！