高 7.7

Quarkusの管理インターフェースで認可を回避される脆弱性

CVE-2026-107912 SecPulse初出 11月5日 22:27

概要

Quarkusのquarkus-vertx-httpに、管理インターフェースで認可の判定が誤ったパスに適用される脆弱性が見つかりました。認可を回避され、管理用のエンドポイントに不正にアクセスされるおそれがあり、CVSSの基本値は7.7（高）です。修正版の情報は確認できていないため、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in the management interface of the Quarkus framework, specifically within the quarkus-vertx-http component. The issue occurs when the framework incorrectly combines the management root path with specific permission rules, leading to a situation where security policies are applied to the wrong internal paths. As a result, an attacker can bypass intended authorization checks and gain unauthorized access to sensitive management endpoints.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory