Shepherd 0.3.1 SSRF via DNS Rebinding Analysis (CVE-2026-41488)

CVE-2026-41488 / CVE-2026-108741: Shepherd 0.3.1 以前の Citation Checker における DNS リバインディングによる SSRF 脆弱性概要 Shepherd の オプション機能は、引用証拠を HTTPS 経由で取得します。取得処理の前に、 という名前のガード（バリデーション）が実行され、URL のホスト名が解決され、その解決先アドレスがすべてグローバルルーティング可能であるかチェックされます。その後、解決されたアドレスは破棄されます。取得処理を行う 関数は にあり、元のホスト名を含む URL を を通じて に渡すため、HTTP クライアントは同じホスト名を2回目に解決し、ソケットを開いて2回目に解決されたアドレスへ接続します。検証済みのアドレスは、接続と固定されません。 権威DNSサーバーがガードに対しては公開アドレスを返し、接続時にはプライベートアドレスを持つホスト名を返す場合、ガードを通過してプライベートアドレスに接続できます。デフォルトの引用チェックパスは と を経由してこのコードに到達し、コレクターは攻撃者が影響を与えた入力から任意の URL を抽出します。攻撃者が制御する引用文字列中のドキュメントの検証を行うことで、ポート80または443上の内部サービスに対するサーバーサイドリクエストフォージェリ（SSRF）を駆動できます。応答は実行証拠（running evidence）内に記録されます。このレポートは、プライベートアドレスへのリクエストがループバックサーバーに到達し、リバインディングパーサーをシミュレーションすることで、真の固定ソースと比較してプライベートアドレスが実行記録にキャプチャされることを示しています。しかし、攻撃者が直接応答を読み取るチャネルは確立されていません。 影響範囲 プロジェクト: shepherd-agents/shepherd, Shepherd, shepherd-citation-checker: optional extra 影響を受けるバージョン: PyPI shepherd-ai 0.3.1、タグ v0.3.1 および main ブランチ、ともにコミット d34d5ca334871dfcb5a3dc76dd78d45829fa4e56。それより以前の範囲は切り捨てられていません。 クラス: CWE-918 Server-Side Request Forgery, CWE-367 Time-of-check Time-of-use Race Condition, CWE-350 Reliance on Reverse DNS Resolution for a Security-Critical Action ステータス: 協調開示進行中、VulnCheck 向けに準備中。CVEは未割り当て。 修正方法 修正コード: 修正説明: 修正コードは、ホスト名の解決後にすべての解決先アドレスがグローバルルーティング可能であることを確認し、そうでない場合は例外を発生させることを保証します。 攻撃フロー 1. リバインディングホスト名の準備: 権威DNSサーバーを実行し、 に対するクエリで公開アドレスと、次のクエリでプライベートアドレスを返し、TTLを0に設定して答えがキャッシュされないようにします。 2. 引用テキストへのURLの埋め込み: arXiv識別子なしで を含む引用テキストを提供します。例えば、PDF中の書誌エントリや、APIに渡される引用オブジェクト内など。 3. 攻撃者によるチェッカーの実行: 攻撃者が または を呼び出します。デフォルトでは は真です。 4. ガードによる解決と許可: は を呼び出し、 を抽出し、次に を呼び出します。 内部で がホスト名を解決します。DNSサーバーが公開アドレスを返すため、 は真となり、ガードはURLを許可します。 5. 接続における再解決と内部サービスへの接続: は を呼び出します。 はホスト名を2回目に解決します。DNSサーバーは現在プライベートアドレスを返すため、ソケットは内部サービスのポート80に接続し、 を送信します。 6. 応答のキャプチャ: 内部サービスが応答します。 は本文を最大4,000,000バイト読み取り、ステータス、解決されたURL、本文、または解決メタデータを含むレコードを実行証拠ディレクトリに書き込みます。プライベートおよびローカルソースURLの禁止を目的としたガードは、リクエストを阻止することに失敗しました。 検証 検証コード: 検証説明: 検証コードは脆弱性の存在を確認し、攻撃者がDNSリバインディングを使用して ガードを回避し、内部サービスにアクセスする方法を示しています。

目標達成すべての支援者に感謝 — 100%達成しました！

Shepherd 0.3.1 SSRF via DNS Rebinding Analysis (CVE-2026-41488)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Shepherd 0.3.1 SSRF via DNS Rebinding Analysis (CVE-2026-41488)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！