Label Studio に画像エクスポート経由の SSRF の欠陥（CVE-2026-121561）: CVSS 7.7、1.23.2 未満で社内 URL の読み取りと所有者トークンの漏えいにつながる

データのラベル付けに使われる OSS の Label Studio に、ログインした利用者が、サーバーから見える社内の URL の中身を読み出せる欠陥（CVE-2026-121561）が公表されました。1.23.2 より前の版と、label-studio-sdk 2.1.2 より前の版が対象です。種類は SSRF（サーバー側リクエスト偽装、CWE-918）です。

何が起きるか

NVD の説明によると、攻撃の流れは次のとおりです。

• ログインした利用者が、画像の場所（data.image）に社内サービスの URL を書いたタスクを取り込む。
• そのタスクを、画像つきの形式（YOLO または COCO）で書き出す。サーバーが画像の取得を試み、社内サービスの応答がエクスポートに入る。
• 「Host」ヘッダーを偽ることで、組織の所有者の API トークンを横取りできるとされています。

数値と severity

• CVSS v3.1 は 7.7（AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N）。評価元は VulnCheck です。CVSS v4.0 は 6.3（同じく VulnCheck）。
• NVD の状態は Awaiting Analysis（2026-11-04 時点）で、NVD 自身の評価はまだありません。
• ログインが必要（PR:L）で認証不要ではないため、severity は high とします。
• FIRST の EPSS はデータなし、CISA の KEV には載っていません（いずれも 2026-11-04 時点）。

対策

• Label Studio を 1.23.2 以上に、label-studio-sdk を 2.1.2 以上に上げる。
• すぐ上げられない場合は、アカウントを持つ利用者を信頼できる人に限り、Label Studio のサーバーから社内サービスや管理用のアドレスへ届く通信を絞る。
• 組織の所有者の API トークンは、疑わしければ作り直す。

未確認の点

• 実際に悪用されているか、規模はどの程度か。
• 修正版 1.23.2・2.1.2 で、この経路が完全にふさがれているか。
• 1.23.1 より前の古い版すべてが対象か（NVD の記載は「1.23.2 より前」）。
• クラウド上の管理用アドレス（メタデータ）など、どこまで読み出せるか。
• NVD の最終評価、EPSS、公開された悪用コードの有無。

出典

• NVD: CVE-2026-121561
• VulnCheck アドバイザリ: Label Studio before 1.23.2 SSRF and token disclosure via image export downloads
• GitHub セキュリティアドバイザリ GHSA-6437-7wc6-gmx5（HumanSignal/label-studio）