Getfider

Getfider に関連する脆弱性 2

• 高 7.1 Fiderに管理者権限でサーバーから内部ネットワークへ要求を送られる脆弱性 Fiderには、Webhookに指定するURLの検証が不十分なために、サーバー側から内部ネットワークやクラウドのメタデータへ要求を送られる脆弱性（CVE-2026-65967）があります。影響を受けるのは0.34.0より前の版で、管理者権限を持つ攻撃者が悪用できるおそれがあります。修正版の0.34.0が公開されているので、該当する版を使っている場合は速やかに修正してください。 CVE-2026-65967 11月12日 3:33
• 重大 9.6 解説あり Fiderにテナント越えの認証回避の脆弱性、0.36.0で修正 Fiderを複数組織向けのマルチテナント構成で運用していると、別の組織のボードに不正にログインされるおそれがあります。0.36.0で修正済みのため、HOST_MODEの設定を確認し、該当すれば更新してください。 CVE-2026-65840 11月12日 3:32