TYPO3 Backend API Access Control Failure Vulnerability (CVE-2026-47352)

脆弱性概要 脆弱性ID: TYPO3-CORE-SA-2026-015 脆弱性タイプ: バックエンドAPIにおけるアクセス制御の欠陥 発表日: 2026年6月9日 深刻度: 中程度 CVSS評価値: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N 参照リンク: CVE-2026-47352, CWE-862 影響範囲 影響を受けるバージョン: - 10.0.0〜10.4.56 - 11.0.0〜11.5.50 - 12.0.0〜12.4.45 - 13.0.0〜13.4.30 - 14.0.0〜14.3.2 修正方法 対応策: 以下のバージョンにアップグレードして問題を修正してください： - 10.4.57 ELTS - 11.5.51 ELTS - 12.4.46 ELTS - 13.4.31 LTS - 14.3.3 LTS 問題の記述 認証済みのバックエンドユーザーが、適切な権限チェックなしにいくつかのバックエンドAPIルートを通じてファイルメタデータを取得できるため、許可されたファイルマウントまたはストレージ以外のファイルにアクセスすることが可能になる。 一般的なアドバイス TYPO3セキュリティガイドラインの推奨事項を遵守し、TYPO3アナウンスメールリストに登録してください。 一般的な備考 セキュリティに関連するすべてのコード変更にはマーカーが付けられており、レビューシステムで簡単に確認できます。 作成者情報 作成者: Oliver Hader 役職: ドイツ・ホーフにあるTYPO3 GmbHのコア開発者 プロフィール: Oliverは2005年からTYPO3を使用しており、2007年よりTYPO3コアチームの一員となっています。2014年にインターネット・ネットワーク科学の修士課程を修了し、現在は特にTYPO3に対する先端ネットワーク技術のトピックについて研究しています。 フッター情報 著作権表示: © 2026 TYPO3協会 法的告知事項: Legal Notice プライバシーポリシー: Privacy Policy 言語選択: Language ソーシャルメディアリンク LinkedIn Instagram Bluesky Mastodon Facebook YouTube その他 TYPO3 Universe: TYPO3 CMS、ケーススタディ、製品・サービス、ソリューション、パートナー等を含む。 コミュニティ: コミュニティ、カンファレンス、ヘルプの受け取り、貢献等を含む。 プロジェクト: プロジェクト、TYPO3協会、TYPO3企業、ガバナンスと価値観、戦略的パートナーシップ等を含む。 もっと見る: 拡張機能、ドキュメント、マイTYPO3、TYPO3の取得等を含む。 お問い合わせ: LinkedIn、Instagram、Bluesky、Mastodon、Facebook、YouTubeなどのソーシャルメディアリンクを含む。 まとめ この脆弱性は、TYPO3 CMSのバックエンドAPIにおけるアクセス制御の欠陥に関わり、複数バージョンに影響を及ぼします。ユーザーは問題を修正するために指定されたバージョンにアップグレードし、TYPO3セキュリティガイドラインの推奨事項を遵守することを推奨します。

目標達成 すべての支援者に感謝 — 100%達成しました！

TYPO3 Backend API Access Control Failure Vulnerability (CVE-2026-47352)

目標達成すべての支援者に感謝 — 100%達成しました！