Подделка запросов со стороны сервера (SSRF)

Подделка запросов со стороны сервера (SSRF) — это тип уязвимости, при котором злоумышленник заставляет сервер отправить запрос к другому ресурсу от своего имени. В результате атакующий может получить доступ к внутренним системам, которые обычно недоступны извне, или использовать сервер как прокси для атаки на другие цели.

SSRF часто возникает, когда приложение принимает пользовательский ввод и использует его для формирования HTTP-запроса без должной проверки. Такая уязвимость может привести к раскрытию внутренней информации, обходу сетевых ограничений, сканированию локальных портов и даже удаленному выполнению кода в определенных условиях.