Server-Side Request Forgery (SSRF) è una vulnerabilità in cui un attaccante inganna un server inducendolo a inviare richieste verso destinazioni che l'attaccante non potrebbe raggiungere direttamente. La destinazione può essere un'API interna, localhost, un servizio di metadati cloud o persino un host esterno scelto dall'attaccante. Poiché la richiesta proviene dal server stesso, i filtri di rete e i controlli lato client possono essere aggirati.
SSRF è importante perché trasforma l'accesso backend fidato in un percorso di attacco. Nei sistemi reali compare spesso in strumenti di recupero URL, gestori di webhook, funzioni di importazione, funzioni proxy e regole di riscrittura che accettano destinazioni controllate dall'utente. I difensori riducono il rischio con allowlist rigorose, il blocco degli intervalli di IP privati, la convalida dei risultati DNS dopo la risoluzione, la limitazione del traffico in uscita e la rimozione delle funzionalità di fetch o proxy non necessarie. In ambienti di tipo Apache, una configurazione permissiva del proxy o del routing può ampliare il perimetro di fiducia e rendere l'SSRF più facile da attivare.