Intranda

Intranda に関連する脆弱性 11

• 重大 9.3 解説あり Goobi viewerにXSSの欠陥、26.05で修正済み デジタル化資料を公開するGoobi viewerの25.08以降26.05未満に、IIIF Auth 2.0の認証画面経由で利用者のブラウザ上に悪意あるスクリプトを実行させられる欠陥が見つかりました。公開の図書館・文書館・博物館などが影響を受けます。修正版の26.05が出ているため、該当する版を使っている場合は更新してください。 CVE-2026-55486 10月23日 23:17
• 中 5.3 Goobi viewer: Solr injection via unvalidated region parameter in spatial search CVE-2026-55465 10月23日 23:17
• 中 6.5 Goobi viewer: WebSocket endpoints lack server-side authentication and origin validation CVE-2026-55463 10月23日 23:17
• 高 7.4 Goobi viewerでOpenIDトークンの検証不備により認証を回避される Goobi viewer（goobi-viewer-core）のバージョン25.01から26.05より前では、OpenIDトークンのaudクレームが暗号検証時に強制されず、別の認証先向けに発行されたトークンで別のユーザーとして認証される可能性があります。修正版の26.05が公開されているため、26.05以降へ更新してください。 CVE-2026-55459 10月23日 23:16
• 高 7.4 Goobi viewer で空の認証トークンにより認証を回避される恐れ Goobi viewer では、webapi.authorization.token が未設定の場合に空のトークンで認証を回避され、認可が必要な API に不正にアクセスされるおそれがあります。影響を受けるのは version 26.05 より前の goobi-viewer-core です。version 26.05 以降へ更新してください。 CVE-2026-55457 10月23日 23:16
• 中 5.3 Goobi viewer: Solr query injection via the legacy RSS servlet q and filterQuery parameters CVE-2026-55444 10月23日 23:16
• 重大 9.8 解説あり Goobi viewerに遠隔コード実行の欠陥、修正版あり デジタル資料公開用のWebアプリ Goobi viewer の 24.03 以降 26.05 未満に、外部サーバーの応答を悪用されると Tomcat 上で任意のコードを実行されるおそれのある欠陥が見つかりました。自組織で Goobi viewer を運用している場合は、修正版の 26.05 へ更新してください。実際の攻撃での悪用は公表されていませんが、深刻度は最高クラスです。 CVE-2026-46652 10月23日 23:15
• 重大 9.8 解説あり Goobi viewerに認証なしSSRFとファイル読取の弱点、26.05で修正 デジタル化資料を公開するWebアプリケーションGoobi viewerに、ログインなしで外部から悪用できる重大な弱点が見つかりました。バージョン24.03以降26.05未満を使っている図書館・アーカイブ・大学などが影響を受けます。修正版26.05へ更新し、更新できない間は該当経路への外部アクセスを制限してください。 CVE-2026-46651 10月23日 23:15
• 中 6.8 Goobi viewer: Predictable Replacement Password Allows Account Takeover After Password Reset CVE-2026-46347 10月23日 23:14
• 中 6.5 Goobi viewer: Predictable Password Reset Token Allows Unauthorized Password Reset CVE-2026-46346 10月23日 23:14
• 中 5.3 Goobi viewer: cleanUpQuery double-brace bypass allows arbitrary Solr local-param injection CVE-2026-55442 10月23日 23:14