← 戻る
CVE-2026-86544
high
CVSS 8.1
knowns versions before 0.30.0 contain an authorization bypass vulnerability where mutating code actions are incorrectly classified as read-only operations. Attackers with read-restricted sessions can...
概要
knowns versions before 0.30.0 contain an authorization bypass vulnerability where mutating code actions are incorrectly classified as read-only operations. Attackers with read-restricted sessions can exploit code.replace to modify permission configurations and escalate privileges on subsequent calls...
AI要約 openai / gpt-4o
knownsのバージョン0.30.0より前のバージョンには、認可バイパスの脆弱性があります。これにより、書き込み制限のあるセッションの攻撃者が、コードの変更を行って権限を昇格させることができます。この脆弱性は変更操作が誤って読み取り専用操作として分類されていることに起因します。
❓ 何が問題か
knownsのバージョン0.30.0より前における認可バイパスの脆弱性。
📍 影響範囲
knownsのバージョン0.30.0未満
🔥 重要度
権限昇格が可能になるため、セキュリティリスクは非常に高い。
🔧 修正方法
バージョン0.30.0にアップデートする。
🛡️ 暫定回避
バージョンをすぐに更新できない場合、アクセスコントロールを別途見直すこと。
🔍 検知方法
コードバージョンを確認し、0.30.0未満の場合、影響を受ける可能性あり。