Hallo Welt Gmbh

Vulnerabilities related to Hallo Welt Gmbh 2

• Critical 9.8 BlueSpice のコンテナ版で管理者権限を奪われる恐れ、修正版あり Wiki ソフトウェア BlueSpice のコンテナイメージ(bluespice/wiki)に、設定の既定値の不備により、閲覧できる人なら誰でも管理者(sysop)権限を得られる弱点が見つかりました。公開 Wiki では匿名の閲覧者も対象になります。5.2.3 以上 5.2.7 未満、および 2026年10月19日 15:37 UTC より前に公開された 5.2.7 のイメージを使っている場合は、修正済みイメージへの入れ替えを急いでください。 CVE-2026-25784 Oct 23, 17:54
• High 7.1 BlueSpice 認証済みユーザーが任意のアカウントを停止・解除される BlueSpice の UserManager 拡張機能に権限チェックの不備があり、特別な権限のない認証済みユーザーが任意のアカウント（管理者を含む）をブロックまたは解除できます。管理者がロックアウトされるサービス妨害や、管理者が設定したブロックの解除が起こるおそれがあります。影響を受けるのは 5.0.0 以上 5.1.11 未満と 5.2.0 以上 5.2.7 未満で、5.1.11 または 5.2.7 以降へのアップデートが必要です。 CVE-2026-25716 Oct 23, 17:53