Jeromedevome

Vulnerabilities related to Jeromedevome 3

• High 7.2 GRRに任意のファイルを読み取り・削除される脆弱性 GRRのデータベース復元機能でファイルパスの検証が不十分なため、管理者権限を持つ利用者が、サーバー上の任意のファイルを読み取ったり削除したりできる脆弱性が見つかりました。CVSSは7.2です。サーバーが高い権限で動いている場合は影響が大きくなります。修正版は4.5.0で、利用中の版を確認し、4.5.0以降へ更新してください。 CVE-2026-58257 07:34
• Critical 9.1 GRRにPHPコード注入の脆弱性、4.5.0で修正 予約管理アプリGRRのLDAP連携設定に、管理者の入力がPHPコードとして実行される脆弱性が見つかりました。4.5.0より前のGRRを社内や学校で運用している組織が対象で、4.5.0への更新と、管理者アカウントの見直しが必要です。 CVE-2026-58256 07:32
• High 8.1 GRRに遠隔から悪性スクリプトを実行される脆弱性、4.5.0で修正 GRRの4.5.0より前の版には、maj.phpのforcemajパラメーターを十分にエスケープせず返す反映型クロスサイトスクリプティングの脆弱性があります。インストール用ファイルが残っている環境で、細工したURLを開かせると、認証クッキーを盗まれたりセッションを乗っ取られたりするおそれがあります。修正版は4.5.0です。インストール用ファイルは自動では消えないため、削除されているかも確認してください。 CVE-2026-58205 07:26