← 戻る
CVE-2026-86538
high
CVSS 7.5
knowns versions before 0.30.0 contain a path traversal vulnerability in the POST /api/templates/preview endpoint that allows unauthenticated attackers to read arbitrary files. Attackers can supply dir...
概要
knowns versions before 0.30.0 contain a path traversal vulnerability in the POST /api/templates/preview endpoint that allows unauthenticated attackers to read arbitrary files. Attackers can supply directory traversal sequences in the templateFile parameter to bypass path restrictions and read sensit...
AI要約 openai / gpt-4o
knowsのバージョン0.30.0未満には、/api/templates/previewエンドポイントにおいてディレクトリ・トラバーサルの脆弱性が存在します。この脆弱性を利用すると、認証されていない攻撃者がテンプレートファイルパラメータを操作し、任意のファイルを読むことが可能です。
❓ 何が問題か
path traversalの脆弱性
📍 影響範囲
/api/templates/preview エンドポイントで影響
🔥 重要度
認証されていない攻撃者が機密ファイルを読むことが可能であり、高リスクとされる
🔧 修正方法
バージョン0.30.0以上にアップデートする
🛡️ 暫定回避
該当エンドポイントへのアクセスを制限することによる防御策の検討
🔍 検知方法
テンプレートファイルパラメータに不正なディレクトリ・トラバーサルシーケンスがないかログを確認