← Back
CVE-2026-86544
high
CVSS 8.1
knowns versions before 0.30.0 contain an authorization bypass vulnerability where mutating code actions are incorrectly classified as read-only operations. Attackers with read-restricted sessions can...
Summary
knowns versions before 0.30.0 contain an authorization bypass vulnerability where mutating code actions are incorrectly classified as read-only operations. Attackers with read-restricted sessions can exploit code.replace to modify permission configurations and escalate privileges on subsequent calls...
AI summary openai / gpt-4o
knownsのバージョン0.30.0より前のバージョンには、認可バイパスの脆弱性があります。これにより、書き込み制限のあるセッションの攻撃者が、コードの変更を行って権限を昇格させることができます。この脆弱性は変更操作が誤って読み取り専用操作として分類されていることに起因します。
❓ What is the problem
knownsのバージョン0.30.0より前における認可バイパスの脆弱性。
📍 Affected scope
knownsのバージョン0.30.0未満
🔥 Severity
権限昇格が可能になるため、セキュリティリスクは非常に高い。
🔧 How to fix
バージョン0.30.0にアップデートする。
🛡️ Workaround
バージョンをすぐに更新できない場合、アクセスコントロールを別途見直すこと。
🔍 Detection
コードバージョンを確認し、0.30.0未満の場合、影響を受ける可能性あり。