Appwrite Server-Side Request Forgery vulnerability

高 7.5CVE-2023-27159 · GHSA-hxgx-584x-vwm8 · 31/03/2023 公開 · 09/07/2026 更新

要点

CVE-2023-27159 は appwrite/server-ce, appwrite (appwrite) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：36.4%（全脆弱性の 98.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
appwrite/server-ce Packagist	`≤ 1.2.1`	修正版なし
appwrite appwrite	`≤ 1.2.1`	修正版なし

概要

Appwrite up to v1.2.1 was discovered to contain a Server-Side Request Forgery (SSRF) via the component /v1/avatars/favicon. This vulnerability allows attackers to access network resources and sensitive information via a crafted GET request.

NVD の説明

Appwrite up to v1.2.1 was discovered to contain a Server-Side Request Forgery (SSRF) via the component /v1/avatars/favicon. This vulnerability allows attackers to access network resources and sensitive information via a crafted GET request.