Open Wanderer

Open Wanderer に関連する脆弱性 4

• 重大 10.0 解説あり WandererにSSRF脆弱性、0.20.0で修正版が公開 セルフホスト型のトレイル管理アプリWandererの0.20.0未満に、ログインなしで内部ネットワークへ要求を送らせられる脆弱性があります。インターネットに公開している場合は、0.20.0以降へ更新し、設定とアクセスログも確認してください。 CVE-2026-71495 3:05
• 高 7.6 Wandererに保存型XSSの脆弱性、閲覧者のブラウザでスクリプトが実行されるおそれ Wandererの標高プロファイル表示で、ウェイポイントの名前とアイコンの値が適切にエスケープされず、閲覧した利用者のブラウザでスクリプトが実行されるおそれがあります。認証済みの利用者に加え、連合機能を通じて別のインスタンスからも悪用される可能性があり、セッション情報が漏えいするおそれがあります。影響するのは0.19.3より前のバージョンで、0.19.3で修正されています。 CVE-2026-62346 3:04
• 高 7.6 Wanderer にマップ上で任意のスクリプトを実行される脆弱性、セッション情報が盗まれるおそれ Wanderer に、保存されたクロスサイトスクリプティングの脆弱性が見つかりました。認証済みのユーザーが細工したウェイポイントのアイコン値を保存すると、そのトレイルマップを開いた閲覧者のブラウザーで任意のスクリプトが実行され、セッション情報が漏えいするおそれがあります。0.19.3より前の版が対象で、修正版は0.19.3です。0.19.3以降に更新してください。 CVE-2026-62345 3:03
• 高 7.5 Wandererの脆弱性、未認証で非公開のトレイルやコメントが閲覧される Wandererの0.19.3より前のバージョンには、ActivityPub用のエンドポイントで認証を確認せずに、非公開のトレイルやコメントの情報を取得できる脆弱性があります。ID を推測できる攻撃者に、トレイル名・GPS座標・GPXファイルのURL・コメントなどが漏えいするおそれがあります。修正版の0.19.3で対応できるため、速やかに更新してください。 CVE-2026-62344 2:55