Showdoc

Showdoc に関連する脆弱性 2

• 高 8.8 ShowDoc 3.9.6未満の脆弱性、認証済みユーザーに任意のコマンドを実行される ShowDocのMock機能に脆弱性があり、ログインできる利用者がmockjsのテンプレートを通じてシェルコマンドを実行できます。影響を受けるのは2.8.14以降3.9.6未満で、3.9.6で修正されています。公式Dockerイメージではrootとして実行されるため、早めに3.9.6へ更新することをおすすめします。 CVE-2026-120203 2:25
• 中 4.2 ShowDoc through 3.9.5 Authorization Bypass via paramDescLib deleteEntries CVE-2026-119661 10月30日 23:16