OpenAPI Generator vulnerable to Server-Side Request Forgery

緊急 9.1CVE-2023-27162 · GHSA-wg4w-5m5r-w3p8 · 31/03/2023 公開 · 09/07/2026 更新

要点

CVE-2023-27162 は org.openapitools:openapi-generator-project, openapi generator (openapi-generator) に影響する深刻度「緊急」 (CVSS 9.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.94%（全脆弱性の 60.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.openapitools:openapi-generator-project Maven	`≤ 6.4.0`	修正版なし
openapi generator openapi-generator	`≤ 6.4.0`	修正版なし

概要

openapi-generator up to v6.4.0 was discovered to contain a Server-Side Request Forgery (SSRF) via the component /api/gen/clients/{language}. This vulnerability allows attackers to access network resources and sensitive information via a crafted API request.

NVD の説明

openapi-generator up to v6.4.0 was discovered to contain a Server-Side Request Forgery (SSRF) via the component /api/gen/clients/{language}. This vulnerability allows attackers to access network resources and sensitive information via a crafted API request.