CVE-2026-108850: Unauthenticated SSRF in Company Research Agent via ReportLab

CVE-2026-108850: ReportLab Markup を介した での SSRF（Company Research Agent 2.2.0 以前） 脆弱性概要 Company Research Agent は、認証を必要としない ルートを公開しており、このルートは呼び出し元から提供された Markdown 文字列を PDF に変換し、同じ呼び出し元にストリーミング配信します。 リクエストフィールド は、これを に転送します。通常のテキスト行に対して、この関数はマークダウンからタグへの正規表現置換を適用し、XML エスケープを行わずに を構築します。入力内の任意の XML 要素は、リテラルテキストではなく ReportLab の段落タグとして解釈されます。 ReportLab の段落タグは、 属性がリモート URL に設定可能なインライン画像要素をサポートしています。公開されている バージョンでは、 に と が含まれており、 は です。これは、ReportLab のドキュメント生成に制限がないことを意味します。アプリケーションはホワイトリストや を設定していません。デフォルトでは、認証不要でアクセス可能なルートで、 または の を持つインライン画像要素を配置し、ドキュメント構築時にサーバーが呼び出し元が指定したエンドポイントへのアウトバウンドリクエストを発行させることができます。指定されたエンドポイントから画像バイトが返され、ReportLab がそれをデコードできる場合、そのバイトは呼び出し元に返される PDF に埋め込まれます。これにより、このルートは内部 HTTP エンドポイントへの到達可能性のオラクルとなり、内部の画像やリソースをプルするための手段となります。信頼境界が、信頼されないリクエストコンテンツからサーバーが发起するネットワークリクエストへと跨がります。 記録されたコンテナデプロイメントは、すべてのインターフェースでサービスを公開しており、アプリケーションレベルの認証がありません。そのため、デフォルトのデプロイメントではアカウントがなくてもアクセス可能です。 影響範囲 対象バージョン: v2.1.0 および current main 脆弱性タイプ: SSRF（Server-Side Request Forgery） 影響: 認証不要の呼び出し元は悪意のあるリクエストを構築でき、サーバーに対して内部または外部のサーバーリソースへのリクエスト发起を強制させる可能性があります。これにより、内部ネットワーク情報の漏洩やその他の悪意のある操作が行われる可能性があります。 修正方針 認証: ルートに認証メカニズムを追加し、認可されたユーザーのみがアクセスできるようにします。 入力検証: フィールドに対して厳格な入力検証とエスケープを実装し、悪意のあるコンテンツのインジェクションを防ぎます。 リモートリソースの制限: ReportLab の と を構成し、アクセス可能なリモートリソースを制限します。 依存関係の更新: ReportLab の最新バージョンにアップグレードし、最新のセキュリティパッチを利用するようにします。 POC コード

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2026-108850: Unauthenticated SSRF in Company Research Agent via ReportLab

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-108850: Unauthenticated SSRF in Company Research Agent via ReportLab

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！