Ape Volo Admin

Ape Volo Admin に関連する脆弱性 1

• 重大 9.8 解説あり ape-volo-adminで管理者トークン偽造、3.6.1で修正 ape-volo-adminの3.6.1より前では、設定ファイルに固定された署名鍵で管理者トークンを偽造され、認証なしでAPIを全面操作されるおそれがあります。利用中の組織は3.6.1へ更新し、署名鍵の入れ替えと管理者操作の履歴確認まで進めてください。 CVE-2026-120442 11月2日 23:29