ASP.NET Coreにクロスサイトリクエストフォージェリの脆弱性、権限を昇格されるおそれ
概要
ASP.NET Coreのクロスサイトリクエストフォージェリ（CSRF）の脆弱性により、認証のない攻撃者がネットワーク越しに権限を昇格させるおそれがあります。CVSSは7.5です。.NET 11.0のプレビュー版から11.0.0より前の版が影響を受け、Linux・Mac OS・Windows向けの.NET 11.0.0で修正されています。Visual Studio 2026は18.12.0より前の版が対象で、18.12.0で修正されています。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
ASP.NET Coreのクロスサイトリクエストフォージェリ（CSRF）の脆弱性により、認証のない攻撃者がネットワーク越しに権限を昇格させるおそれがあります。CVSSは7.5です。.NET 11.0のプレビュー版から11.0.0より前の版が影響を受け、Linux・Mac OS・Windows向けの.NET 11.0.0で修正されています。Visual Studio 2026は18.12.0より前の版が対象で、18.12.0で修正されています。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| Microsoft.NET 11.0 installed on Linux |
11.0.0-preview.1 以上 11.0.0 未満→ 11.0.0 |
11.0.0 |
| Microsoft.NET 11.0 installed on Mac OS |
11.0.0-preview.1 以上 11.0.0 未満→ 11.0.0 |
11.0.0 |
| Microsoft.NET 11.0 installed on Windows |
11.0.0-preview.1 以上 11.0.0 未満→ 11.0.0 |
11.0.0 |
| MicrosoftMicrosoft Visual Studio 2026 version 18.12 |
18.12.0 未満→ 18.12.0 |
18.12.0 |
| NuGetMicrosoft.AspNetCore.App.Runtime.linux-arm |
11.0.0-preview.6.26359.118 以上 11.0.0 未満→ 11.0.0 |
11.0.0 |
| NuGetMicrosoft.AspNetCore.App.Runtime.linux-arm64 |
11.0.0-preview.6.26359.118 以上 11.0.0 未満→ 11.0.0 |
11.0.0 |
| NuGetMicrosoft.AspNetCore.App.Runtime.linux-musl-arm |
11.0.0-preview.6.26359.118 以上 11.0.0 未満→ 11.0.0 |
11.0.0 |
| NuGetMicrosoft.AspNetCore.App.Runtime.linux-musl-arm64 |
11.0.0-preview.6.26359.118 以上 11.0.0 未満→ 11.0.0 |
11.0.0 |
| NuGetMicrosoft.AspNetCore.App.Runtime.linux-musl-x64 |
11.0.0-preview.6.26359.118 以上 11.0.0 未満→ 11.0.0 |
11.0.0 |
| NuGetMicrosoft.AspNetCore.App.Runtime.linux-x64 |
11.0.0-preview.6.26359.118 以上 11.0.0 未満→ 11.0.0 |
11.0.0 |
| NuGetMicrosoft.AspNetCore.App.Runtime.osx-arm64 |
11.0.0-preview.6.26359.118 以上 11.0.0 未満→ 11.0.0 |
11.0.0 |
| NuGetMicrosoft.AspNetCore.App.Runtime.osx-x64 |
11.0.0-preview.6.26359.118 以上 11.0.0 未満→ 11.0.0 |
11.0.0 |
| NuGetMicrosoft.AspNetCore.App.Runtime.win-arm64 |
11.0.0-preview.6.26359.118 以上 11.0.0 未満→ 11.0.0 |
11.0.0 |
| NuGetMicrosoft.AspNetCore.App.Runtime.win-x64 |
11.0.0-preview.6.26359.118 以上 11.0.0 未満→ 11.0.0 |
11.0.0 |
| NuGetMicrosoft.AspNetCore.App.Runtime.win-x86 |
11.0.0-preview.6.26359.118 以上 11.0.0 未満→ 11.0.0 |
11.0.0 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Executive summary
Microsoft is releasing this security advisory to provide information about a vulnerability in ASP.NET Core. This advisory provides guidance on updating affected applications and components.
The Blazor/SignalR /_blazor/refresh path can accept a cross-site request that binds a victim's authenticated principal to an attacker-owned circuit.
Announcement
Announcement for this issue can be found at https://github.com/dotnet/announcements/issues/506
CVSS Details
- Version: 3.1
- Severity: High
- Score: 7.5 (base score)
- Vector:
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C - Weakness: CWE-352
Affected Platforms
- Platforms: Windows, Linux, macOS
- Architectures: All
Affected Packages
The tables list affected version ranges and fixed package versions. Runtime and standalone deliveries are listed separately.
.NET 11.0 - affected runtime packages
| Package | Affected version | Patched version |
|---|---|---|
| Microsoft.AspNetCore.App.Runtime.linux-arm | >= 11.0.0-preview.6.26359.118, <= 11.0.0-rc.3.26522.148 | 11.0.0 |
| Microsoft.AspNetCore.App.Runtime.linux-arm64 | >= 11.0.0-preview.6.26359.118, <= 11.0.0-rc.3.26522.148 | 11.0.0 |
| [Microsoft.AspNetCore.App.Runtime.linux-musl-arm](https://www.nuget.org/packages/Microsoft.AspNetCore.App.Runtime.lin… |
出典: Microsoft Security Response Center Blog NVD GitHub Advisory
参照URL
- advisory nvd.nist.gov
- package github.com
- REDHAT Red Hat
- web msrc.microsoft.com
- web github.com
- web github.com
- web github.com
- web github.com
- web github.com