Mealie OIDC Avatar SSRF Bypasses Private Address Check via Port Misuse

脆弱性概要 脆弱性名称: Mealie OIDC アバター取得において、プロバイダーのホスト名を任意のポートで信頼し、SSRFによるプライベートアドレスチェックをバイパスする 脆弱性種別: SSRF (Server-Side Request Forgery / サーバー側リクエストフォージェリ) 脆弱性説明: OIDC が有効な場合、Mealie は クレームをユーザーのアバターとして取得します。プライベートネットワーク上で実行されている自己管理型のアイデンティティプロバイダーをサポートするため、Mealie は設定されたプロバイダーホスト名をアバター取得の許可リストに追加し、プレーンな HTTP 経由でそのホスト名へのアクセスを許可しています。共有の SSRF 保護トランスポートでは、許可リストに含まれるホストはプライベートアドレスブロックのチェックをスキップし、許可リストの比較はポートを考慮せずにホスト名のみに基づいて行われます。攻撃者は、自分の クレームをプロバイダーホスト名の異なるポート、例えば を指すように設定できます。ホスト名がプライベートアドレスに解決されると、Mealie は攻撃者が選んだポートのプライベートアドレスに接続し、SSRF 保護をバイパスします。 影響範囲 対象バージョン: 3.28.0、ピン留め済みコミット 0552eaa4a8003108572845cca6e955d87f1be6e1（他のバージョンは評価済みではありません） 影響: 認証済み OIDC ユーザーは、盲（Blind）なサーバー側の GET リクエストを Meiale バックエンドからアイデンティティプロバイダーの IP アドレスの任意のポートへ向けて実行できるようになり、SSRF によるプライベートアドレス保護をバイパスできます。自己管理型デプロイメントにおいて、IdP がプライベートネットワーク上で実行されている場合、これにより IdP と同じ環境に共存する内部サービス（コンテナランタイム API、内部管理パネル、またはメタデータ/ヘルスエンドポイントなど）にアクセスが可能になります。 修復案 修正箇所: および 具体的な修正措置: 1. 短期的な修復: アバターの許可リストエントリを正確なオリジン（ホストおよびポート）とし、 内でポートも比較するように変更します。これにより、プロバイダーエントリが同じアドレスの他のポートを覆い尽くすのを防ぎます。同様に、許可リストエントリ作成時に を引き続き実行し、リクエストポートとプロバイダーポートが異なる場合は拒否するようにします。 2. 中期的な修復: アバターの取得を正確なプロバイダーオリジンにのみ制限し、ホストはプロバイダーに一致するがポートやスキームが異なる URL は拒否します。HTTP 例外を裸のホスト名ではなく、単一のプロバイダーオリジンに限定します。 3. 長期的な修復: URL がプロバイダーホスト上にあるがポートが異なり、プライベート IP に解決されるケースに対する回帰テストを追加し、 が許可リストを照会するすべての箇所でホスト-ポート比較を適用します。 POCコード

目標達成すべての支援者に感謝 — 100%達成しました！

Mealie OIDC Avatar SSRF Bypasses Private Address Check via Port Misuse

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Mealie OIDC Avatar SSRF Bypasses Private Address Check via Port Misuse

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！