CVE-2026-45806

CVE-2026-45806 Penpotのリモート画像インポート機能により、認証済みファイル編集者が通常のメディア便利機能をバックエンド発信のSSRFに変えることができました。攻撃者が制御するURLがリダイレクト追従型のサーバーフェッチパスに渡され、宛先フィルタリングが行われなかったためです。 はじめに この問題は、Penpot （オープンソースのデザイン・コード共同作業プラットフォーム）をレビューしているときに発見しました。特定の質問を念頭に置いていました。 共同作業デザインツールが、あるユーザーにバックエンドへリモート画像URLをフェッチさせる場合、何が起こるのか？...