何が起きたか
2026-08-20 に公開された (CVSS 8.2, 高) この SSRF 脆弱性により、攻撃者が制御する HTML (AI で生成されたコンテンツを含む可能性あり) が Plate の docx-io 変換ライブラリで処理されると、サーバーが内部ネットワークリソースをフェッチするように強制される可能性があります。
なぜ重要か
Plate は AI が統合されたエディタとして明確に自身をマーケティングしており、AI 生成/補完機能を通じて渡されてサーバーサイドで DOCX にエクスポートされるコンテンツは、攻撃者の影響を受けた画像 URL を含む可能性があり、これは AI ライティングアシスタントのドキュメント生成機能において AI コンテンツから SSRF への具体的なパイプラインリスクとなります。
攻撃経路
htmlToDocxBlob は、攻撃者が制御する HTML に埋め込まれた遠隔画像 URL をサーバーサイドまたは特権 DOCX 変換中にフェッチし、コンバーターが内部ネットワークリソースに対してリクエストを行い、フェッチされたレスポンスを生成されたドキュメントに含めることができます。
影響を受けるシステム
Plate 53.3.2 より前の @platejs/docx-io
緩和策
Plate ≥53.3.2 にアップグレードしてください。サーバーサイドドキュメント変換中に送信画像フェッチの送信先を制限またはホワイトリスト化してください。