---
title: "Foxit Workspace の CVE-2026-119431・119432・119433: ファイルアップロードと未公開 API の SSRF 2 件、共有プレビューの格納型 XSS 1 件（最高 CVSS v3.1 8.7）"
url: https://n-t-p.io/worldsecurity/articles/foxit-workspace-cve-2026-119431-119432-119433-ssrf-2-and-stored-xss
lang: ja
kind: 速報
category: 脆弱性・CVE
author: World Security 編集部
published: 2026年11月7日
updated: 2026年11月7日
severity: 高
cve: CVE-2026-119431, CVE-2026-119432, CVE-2026-119433
---

# Foxit Workspace の CVE-2026-119431・119432・119433: ファイルアップロードと未公開 API の SSRF 2 件、共有プレビューの格納型 XSS 1 件（最高 CVSS v3.1 8.7）

> **TL;DR:** Foxit Workspace に SSRF 2 件（CVE-2026-119431・119433。各 CVSS v3.1 7.7）と、ファイル共有プレビューの格納型 XSS 1 件（CVE-2026-119432。8.7）。いずれもログイン済みの低権限が前提。影響版・修正版は NVD に記載なし。

**要点**
- ファイルアップロードの利用者指定リンクの検証不足（119431）と、文書化されていない API の URL・ネットワーク関連パラメーターの検証不足（119433）で、サーバーから内部の資源へ通信させられる SSRF（CWE-918）。評価は各 7.7。
- ファイル共有のプレビュー機能の格納型 XSS（119432、CWE-79）。細工したファイルを共有された被害者が開くと、アプリのオリジンでスクリプトが動き、保存された認証情報が盗まれる恐れ。評価は 8.7。
- 3 件とも PR:L（ログイン済みの低権限が前提）で、認証不要ではない。severity 案は high。
- NVD の記述に、影響する版・修正版・悪用の記載はない。Foxit のセキュリティ情報（一覧ページ）で確認が必要。
- 対策の例: Foxit の案内の確認と更新、サーバーからの内部通信の制限、共有ファイルのプレビューへの注意。悪用の実態・修正の中身は未確認。

Foxit Workspace（Foxit のクラウド型ドキュメント作業環境）に、SSRF 2 件と格納型クロスサイトスクリプティング（XSS）1 件、合わせて 3 件の欠陥（**CVE-2026-119431・CVE-2026-119432・CVE-2026-119433**）が NVD に登録されました。登録は 2026-11-06（日本時間の午後）で、評価はまだ確定していない状態（Received）です。登録元は Foxit 自身（CNA）です。

## 3 件の内容
| CVE | 種類 | 場所 | CVSS v3.1 |
|---|---|---|---|
| CVE-2026-119431 | SSRF（CWE-918） | ファイルアップロード機能。利用者が指定するリンクの検証不足 | 7.7 |
| CVE-2026-119432 | 格納型 XSS（CWE-79） | ファイル共有のプレビュー機能 | 8.7 |
| CVE-2026-119433 | SSRF（CWE-918） | 文書化されていない API のエンドポイント。URL とネットワーク関連パラメーターの検証不足 | 7.7 |

- **119431・119433（SSRF）:** 攻撃者が指定した先へ、サーバー側から通信させられます。内部のサービスにアクセスして内容を返させる、内部ネットワークを探る、といった情報漏えいにつながる恐れがあると、NVD は説明しています。
- **119432（XSS）:** 細工したファイルをアップロードして被害者に共有すると、被害者がファイルを開く・プレビューしたときに、埋め込まれたスクリプトがアプリのオリジンで動きます。端末に保存された認証情報が盗まれる恐れがあります。

## 評価
| CVE | ベクター（登録元: Foxit） |
|---|---|
| 119431 | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
| 119432 | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N |
| 119433 | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |

- 3 件とも、攻撃にはログイン済みの低い権限（PR:L）が必要で、認証不要ではありません。最高は 119432 の 8.7 です。severity は **high** を案とします。確定はオーナーの判断待ちです。
- 影響範囲（スコープ変更 S:C）が大きいのは、SSRF では内部サービス、XSS では同じオリジンの別の情報に届くためです。

## 影響を受ける版と修正
NVD の記述には、影響する版と修正版の記載がありません。参照先は Foxit のセキュリティ情報のページ（一覧）だけです。Foxit Workspace がクラウドのサービスとして提供される場合、利用者側の更新が不要で Foxit 側で修正される可能性もありますが、本稿では確認していません。

## 利用者が考えられること
1. Foxit のセキュリティ情報のページで、この 3 件の個別の案内と修正状況を確認します。
2. セルフホストや社内に置いた構成がある場合は、Foxit の案内に従って更新し、それまではアップロードされたリンクや共有ファイルの扱いを必要な利用者に絞ります。
3. サーバーから内部ネットワークへの通信を、必要な宛先だけに制限します（SSRF の被害を小さくします）。
4. 見覚えのない共有ファイルのプレビューを避けるよう、利用者に周知します。

## 未確認の点
- 実際の悪用の有無（NVD の記述に悪用の記載はありません）。
- 影響する版・修正版、クラウド版と配布版の違い。
- Foxit のセキュリティ情報の個別の中身（本稿では開いていません）。
- 119433 の「文書化されていない API」が具体的に何か。
- NVD の最終評価。


## 出典
- [NVD CVE-2026-119431](https://nvd.nist.gov/vuln/detail/CVE-2026-119431) — NIST NVD
- [NVD CVE-2026-119432](https://nvd.nist.gov/vuln/detail/CVE-2026-119432) — NIST NVD
- [NVD CVE-2026-119433](https://nvd.nist.gov/vuln/detail/CVE-2026-119433) — NIST NVD
- [Foxit セキュリティ情報（NVD の参照先。個別の中身は未取得）](https://www.foxit.com/support/security-bulletins.html) — Foxit
- [FIRST EPSS API（3 件とも未付与）](https://api.first.org/data/v1/epss?cve=CVE-2026-119431,CVE-2026-119432,CVE-2026-119433) — FIRST
- [CISA KEV カタログ（掲載なし）](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA

---
出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/foxit-workspace-cve-2026-119431-119432-119433-ssrf-2-and-stored-xss