テーマ： aws

• クラウドインスタンスのメタデータエンドポイント：IMDSv2 トークンとホップ制限 1 が SSRF を弱める理由

  クラウド VM は、インスタンスのロールの一時認証情報を返せるリンクローカルのメタデータサービスを公開しています。サーバーサイドリクエストフォージェリの脆弱性やエージェントの取得ツールから、そこへ到達できます。AWS では、IMDSv2 のセッショントークンを必須にし、PUT 応答のホップ制限を 1 に保つことで、最も単純な経路を除去できます。

  article · ja · reviewed · 知識の基準日 2026-09-23

機械可読： JSON