TYPO3 Clipboard Broken Access Control Vulnerability (CVE-2026-47351) Advisory

脆弱性概要 脆弱性名称: TYPO3-CORE-SA-2026-014: キーボード（クリップボード）におけるアクセス制御の破損 公開日: 2026年6月9日 脆弱性タイプ: アクセス制御の破損 重大度: 中程度 CVSSスコア: 4.0 (AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N) 参照リンク: CVE-2026-47351, CWE-200, CWE-862 影響範囲 影響を受けるバージョン: - 10.0.0–10.4.56 - 11.0.0–11.5.50 - 12.0.0–12.4.45 - 13.0.0–13.4.30 - 14.0.0–14.3.2 修正策 対策: 以下のバージョンにアップグレードして問題を修正してください： - 10.4.57 LTS - 11.5.51 LTS - 12.4.46 LTS - 13.4.31 LTS - 14.3.3 LTS 問題の説明 バックエンドユーザーは、適切な読み取り権限チェックを行わなくても、任意のレコードとファイルをTYPO3のクリップボードに挿入することができます。これにより、ユーザーは表示権限のないレコードおよびファイルの情報を収集することができます。 一般的な推奨事項 TYPO3のセキュリティガイドラインに記された推奨事項に従い、TYPO3のアンナウンスメーリングリストに登録してください。 一般的な備考 セキュリティ関連のすべてのコード変更はタグ付けされており、レビューシステム内で簡単に検索できる状態にされています。 著者情報 著者: Oliver Hader 役職: TYPO3 GmbH（ドイツ・ホーフ）の核心開発者 プロフィール: Oliverは2005年からTYPO3を利用しており、2007年にTYPO3コアチームのメンバーとなりました。2014年にインターネットネットワーク科学の修士号を取得し、現在は高度なネットワーク技術（特にTYPO3）のテーマを研究しています。趣味はサイクリングです。 コードブロック ページにはPOCコードやエクスプロイトコードは含まれていません。

目標達成 すべての支援者に感謝 — 100%達成しました！

TYPO3 Clipboard Broken Access Control Vulnerability (CVE-2026-47351) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！