linqi Comment API IDOR Vulnerability Advisory (CVE-2026-11369)

脆弱性の概要 脆弱性の名称: linqiのコメントAPIにおけるIDOR（Insecure Direct Object Reference / 不安全直接オブジェクト参照） 脆弱性のID: SEC-2026-004 CVE-ID: CVE-2026-11369 脆弱性のタイプ: 不安全直接オブジェクト参照（IDOR）/ 認可不足（CVE-639, CWE-862） 重大度: 高 CVSS基本スコア: 7.1 発表日: 2026年6月5日 ステータス: 解決済み 影響範囲 影響を受ける製品: linqi 影響を受けるバージョン: バージョン1.4.8.6より前のすべてのバージョン 修正方法 修正措置: linqiのセキュリティ更新プログラムをインストールする。 推奨事項: 記載されているセキュリティ更新プログラムをシステムに速やかにインストールすること。 その他の情報 脆弱性の報告: 脆弱性の報告については、Vulnerability Disclosure Policy（脆弱性開示方針）を参照してください。 ページ内容 ページタイトル: Security Advisories（セキュリティアドバイザリー） ページ説明: 特定され解決済みのセキュリティ脆弱性（CVE）に関する詳細情報、技術的な詳細、および対応するパッチを提供します。 ナビゲーションバーとフッター ナビゲーションバー: Glossary（用語集）、General（一般）、Process design（プロセス設計）、Form design（フォーム設計）、Dashboard design（ダッシュボード設計）、Document templates（文書テンプレート）、Master data（マスターデータ）、External systems（外部システム）、Administration（管理）、OnPremise（オンプレミス）、Security（セキュリティ）、Vulnerability Disclosure Policy（脆弱性開示方針）、Security Advisories（セキュリティアドバイザリー）などのオプションを含みます。 フッター: English（英語）、Search（検索）などのオプションを含みます。 まとめ このページでは、linqiソフトウェアにおけるセキュリティ脆弱性、具体的にはコメントAPIにおけるIDOR（Insecure Direct Object Reference / 不安全直接オブジェクト参照）問題を紹介します。この脆弱性の重大度は「高」で、CVSS基本スコアは7.1です。バージョン1.4.8.6より前のすべてのバージョンに影響を及ぼします。ユーザーには、この脆弱性を修正するためにセキュリティ更新プログラムを速やかにインストールすることを推奨します。

目標達成 すべての支援者に感謝 — 100%達成しました！

linqi Comment API IDOR Vulnerability Advisory (CVE-2026-11369)

目標達成すべての支援者に感謝 — 100%達成しました！