重要情報 脆弱性の種類 ゲームエクスポートAPI経由のサーバーサイドリクエストフォージェリ (SSRF) 発見者 oblivionsage 報告提出日時 2025年5月28日 9:36 UTC 報告ID #3165242 ターゲットサイト Lichess 脆弱性説明 攻撃者は パラメータを操作することで、Lichessサーバーに任意のURLへHTTPリクエストを送信させることができる。 脆弱性の位置 コードファイル: - - - 問題のコード 脆弱性の深刻度 Critical (9.8) 分類 サーバーサイドリクエストフォージェリ (SSRF) 公開日時 2025年6月3日 12:56 UTC 報奨金 Hidden (金額不明)