JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024637 zrokは、ウェブサービス、ファイル、およびネットワークリソースを共有するためのソフトウェアです。バージョン2.0.3以前のzrokのPython SDK ProxyShare Flaskプロキシルートは、リクエストパスで絶対URLを受け入れ、それをurllib.parse.urljoinに渡すため、リクエストされたパスが設定されたターゲットホストを置き換えることができました。その結果、requests.requestは攻撃者が選択したURLからのサーバー側のレスポンスを返してしまいます。この問題はバージョン2.0.3で修正されています。 cpe:/a:netfoundry:zrok https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024637.html Common Vulnerabilities and Exposures (CVE) CVE-2026-45568 https://www.cve.org/CVERecord?id=CVE-2026-45568 National Vulnerability Database (NVD) CVE-2026-45568 https://nvd.nist.gov/vuln/detail/CVE-2026-45568 GitHub zrok Python ProxyShare can be used as an SSRF proxy through absolute URL paths Advisory openziti/zrok GitHub https://github.com/openziti/zrok/security/advisories/GHSA-jh67-hwqw-m5r7 JVNDB CWE-22 https://jvndb.jvn.jp/ja/cwe/CWE-22.html 関連文書 Release v2.0.3 openziti/zrok GitHub https://github.com/openziti/zrok/releases/tag/v2.0.3 関連文書 fix for python sdk 'ProxyShare' absolute paths; python sdk test fixes openziti/zrok@7c1dc3e GitHub https://github.com/openziti/zrok/commit/7c1dc3ecd1c89d8cd2e845a72c3878bd2d31b4fe 2026-07-22T10:19:57+09:00 2026-07-22T10:19:57+09:00