サイバーセキュリティ

GNU Wgetにおけるサーバサイドリクエストフォージェリの脆弱性

JPCERT/CCは、GNU Wgetにおけるサーバサイドリクエストフォージェリ（SSRF）の脆弱性について、CERT/CCが公表したアドバイザリに基づき注意喚起を行いました。この脆弱性は、Vulnerability Note VU#564823として識別されており、未検証のFTP PASV IPを介してSSRFを可能にするものです。詳細な情報や対策については、CERT/CCの公式アドバイザリを参照するよう促しています。本発表は2026年7月13日に公開されました。

最終確認日: 2026-07-13

この発表の要点

GNU Wgetにサーバサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。
JPCERT/CCはCERT/CCのアドバイザリに基づき、注意喚起を行っています。
詳細な情報や対策はCERT/CCの公式アドバイザリを参照する必要があります。

企業・自治体への影響

企業や組織のシステム管理者、特にGNU Wgetを利用している環境において、本脆弱性の影響を受ける可能性があります。情報システム部門は、速やかにCERT/CCの公式アドバイザリを確認し、必要な対策を講じる必要があります。

対応すべきこと

自社システムにおけるGNU Wgetの利用状況を確認する。
CERT/CCの公式アドバイザリ（VU#564823）を参照し、脆弱性の詳細と推奨される対策を把握する。
関係する情報システム部門へ本情報を共有し、対応を検討する。

対象部門： 情シス

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC
発表日	2026-07-13
分類	サイバーセキュリティ

発表された内容

公開日：2026/07/13 最終更新日：2026/07/13

JVNVU#94203999
GNU Wgetにおけるサーバサイドリクエストフォージェリの脆弱性

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCのアドバイザリを参照してください。

Vulnerability Note VU#564823 GNU Wget enables SSRF via unvalidated FTP PASV IPs

CERT/CCのアドバイザリを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU94203999/

時系列

2026-07-13　JPCERT/CCがGNU Wgetのサーバサイドリクエストフォージェリの脆弱性に関する注意喚起を公開

この事例から確認すべきポイント

本発表は、広く利用されているコマンドラインツールであるGNU Wgetに存在するサーバサイドリクエストフォージェリ（SSRF）の脆弱性に関する注意喚起です。SSRFは、攻撃者がサーバから任意のURLへのリクエストを強制できる脆弱性であり、内部ネットワークへのアクセスや情報漏えい、他のシステムへの攻撃の足がかりとなる可能性があります。JPCERT/CCは、CERT/CCが公表したアドバイザリ（VU#564823）を引用する形で、この脆弱性の存在を周知しています。企業や組織の情報システム担当者は、自社環境でGNU Wgetが利用されているかを確認し、もし利用されている場合は、CERT/CCの公式アドバイザリを参照して脆弱性の詳細を把握し、速やかに適切な対策を講じる必要があります。現時点で取得できた本文からは、具体的な影響範囲や対策パッチのバージョンなどの詳細を確認できませんでした。詳細は公式出典をご確認ください。

公式出典

JPCERT/CC

更新履歴

公開日: 2026-07-13 ／最終確認: 2026-07-13

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-07-13