サーバを踏み台にして、本来アクセスできない内部リソースへ通信させる攻撃。
Server-Side Request Forgeryの略。サーバに任意のリクエストを発行させ、内部ネットワークやメタデータへの不正アクセスを狙う攻撃。クラウド環境では、インスタンスの認証情報を取得できるメタデータサービス(例: 169.254.169.254)を狙われるケースが典型的で、深刻な情報漏洩につながりやすい。
© 2026 ITBGM