--- title: "Label Studio に画像エクスポート経由の SSRF の欠陥（CVE-2026-121561）: CVSS 7.7、1.23.2 未満で社内 URL の読み取りと所有者トークンの漏えいにつながる" url: https://n-t-p.io/worldsecurity/articles/label-studio-cve-2026-121561-ssrf-image-export-before-1-23-2 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月7日 updated: 2026年11月7日 severity: 高 cve: CVE-2026-121561 --- # Label Studio に画像エクスポート経由の SSRF の欠陥（CVE-2026-121561）: CVSS 7.7、1.23.2 未満で社内 URL の読み取りと所有者トークンの漏えいにつながる > **TL;DR:** Label Studio 1.23.2 未満（SDK は 2.1.2 未満）で、ログインした利用者が画像つきの書き出しを使って社内 URL の内容を読み出し、所有者の API トークンも横取りできる欠陥（CVE-2026-121561、CVSS v3.1 7.7）。認証が必要なため high。KEV 未掲載。修正版は 1.23.2・2.1.2。悪用の有無は未確認。 **要点** - タスクの画像 URL に社内サービスを指定し、YOLO・COCO の画像つきで書き出すと、サーバーが取得した応答が読める（CVE-2026-121561、CWE-918）。CVSS v3.1 は 7.7（PR:L、評価元 VulnCheck） - Host ヘッダーを偽ることで、組織の所有者の API トークンが漏れるとされている。 - 攻撃にはログインが必要。アカウントを持つ利用者を信頼できる人に限ることが当面の軽減策になる。 - 修正版は Label Studio 1.23.2・label-studio-sdk 2.1.2。 - 悪用の有無・規模、修正の完全性、古い版の範囲、NVD の最終評価、EPSS は未確認。 データのラベル付けに使われる OSS の Label Studio に、ログインした利用者が、サーバーから見える社内の URL の中身を読み出せる欠陥（CVE-2026-121561）が公表されました。1.23.2 より前の版と、label-studio-sdk 2.1.2 より前の版が対象です。種類は SSRF（サーバー側リクエスト偽装、CWE-918）です。 ## 何が起きるか NVD の説明によると、攻撃の流れは次のとおりです。 - ログインした利用者が、画像の場所（data.image）に社内サービスの URL を書いたタスクを取り込む。 - そのタスクを、画像つきの形式（YOLO または COCO）で書き出す。サーバーが画像の取得を試み、社内サービスの応答がエクスポートに入る。 - 「Host」ヘッダーを偽ることで、組織の所有者の API トークンを横取りできるとされています。 ## 数値と severity - CVSS v3.1 は 7.7（AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N）。評価元は VulnCheck です。CVSS v4.0 は 6.3（同じく VulnCheck）。 - NVD の状態は Awaiting Analysis（2026-11-04 時点）で、NVD 自身の評価はまだありません。 - ログインが必要（PR:L）で認証不要ではないため、severity は high とします。 - FIRST の EPSS はデータなし、CISA の KEV には載っていません（いずれも 2026-11-04 時点）。 ## 対策 - Label Studio を 1.23.2 以上に、label-studio-sdk を 2.1.2 以上に上げる。 - すぐ上げられない場合は、アカウントを持つ利用者を信頼できる人に限り、Label Studio のサーバーから社内サービスや管理用のアドレスへ届く通信を絞る。 - 組織の所有者の API トークンは、疑わしければ作り直す。 ## 未確認の点 - 実際に悪用されているか、規模はどの程度か。 - 修正版 1.23.2・2.1.2 で、この経路が完全にふさがれているか。 - 1.23.1 より前の古い版すべてが対象か（NVD の記載は「1.23.2 より前」）。 - クラウド上の管理用アドレス（メタデータ）など、どこまで読み出せるか。 - NVD の最終評価、EPSS、公開された悪用コードの有無。 ## 出典 - NVD: CVE-2026-121561 - VulnCheck アドバイザリ: Label Studio before 1.23.2 SSRF and token disclosure via image export downloads - GitHub セキュリティアドバイザリ GHSA-6437-7wc6-gmx5（HumanSignal/label-studio） ## 出典 - [NVD CVE-2026-121561](https://nvd.nist.gov/vuln/detail/CVE-2026-121561) — NIST NVD - [VulnCheck Advisory: Label Studio before 1.23.2 SSRF and token disclosure](https://www.vulncheck.com/advisories/label-studio-before-1.23.2-ssrf-and-token-disclosure-via-image-export-downloads) — VulnCheck - [GitHub Security Advisory GHSA-6437-7wc6-gmx5](https://github.com/HumanSignal/label-studio/security/advisories/GHSA-6437-7wc6-gmx5) — HumanSignal - [FIRST EPSS](https://api.first.org/data/v1/epss?cve=CVE-2026-121561) — FIRST --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/label-studio-cve-2026-121561-ssrf-image-export-before-1-23-2