Foxit Workspace の CVE-2026-119431・119432・119433: ファイルアップロードと未公開 API の SSRF 2 件、共有プレビューの格納型 XSS 1 件（最高 CVSS v3.1 8.7）

Foxit Workspace（Foxit のクラウド型ドキュメント作業環境）に、SSRF 2 件と格納型クロスサイトスクリプティング（XSS）1 件、合わせて 3 件の欠陥（CVE-2026-119431・CVE-2026-119432・CVE-2026-119433）が NVD に登録されました。登録は 2026-11-06（日本時間の午後）で、評価はまだ確定していない状態（Received）です。登録元は Foxit 自身（CNA）です。

3 件の内容

CVE	種類	場所	CVSS v3.1
CVE-2026-119431	SSRF（CWE-918）	ファイルアップロード機能。利用者が指定するリンクの検証不足	7.7
CVE-2026-119432	格納型 XSS（CWE-79）	ファイル共有のプレビュー機能	8.7
CVE-2026-119433	SSRF（CWE-918）	文書化されていない API のエンドポイント。URL とネットワーク関連パラメーターの検証不足	7.7

• 119431・119433（SSRF）: 攻撃者が指定した先へ、サーバー側から通信させられます。内部のサービスにアクセスして内容を返させる、内部ネットワークを探る、といった情報漏えいにつながる恐れがあると、NVD は説明しています。
• 119432（XSS）: 細工したファイルをアップロードして被害者に共有すると、被害者がファイルを開く・プレビューしたときに、埋め込まれたスクリプトがアプリのオリジンで動きます。端末に保存された認証情報が盗まれる恐れがあります。

評価

CVE	ベクター（登録元: Foxit）
119431	AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
119432	AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
119433	AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

• 3 件とも、攻撃にはログイン済みの低い権限（PR:L）が必要で、認証不要ではありません。最高は 119432 の 8.7 です。severity は high を案とします。確定はオーナーの判断待ちです。
• 影響範囲（スコープ変更 S:C）が大きいのは、SSRF では内部サービス、XSS では同じオリジンの別の情報に届くためです。

影響を受ける版と修正

NVD の記述には、影響する版と修正版の記載がありません。参照先は Foxit のセキュリティ情報のページ（一覧）だけです。Foxit Workspace がクラウドのサービスとして提供される場合、利用者側の更新が不要で Foxit 側で修正される可能性もありますが、本稿では確認していません。

利用者が考えられること

1. Foxit のセキュリティ情報のページで、この 3 件の個別の案内と修正状況を確認します。
2. セルフホストや社内に置いた構成がある場合は、Foxit の案内に従って更新し、それまではアップロードされたリンクや共有ファイルの扱いを必要な利用者に絞ります。
3. サーバーから内部ネットワークへの通信を、必要な宛先だけに制限します（SSRF の被害を小さくします）。
4. 見覚えのない共有ファイルのプレビューを避けるよう、利用者に周知します。

未確認の点

• 実際の悪用の有無（NVD の記述に悪用の記載はありません）。
• 影響する版・修正版、クラウド版と配布版の違い。
• Foxit のセキュリティ情報の個別の中身（本稿では開いていません）。
• 119433 の「文書化されていない API」が具体的に何か。
• NVD の最終評価。