Discuz! X5.0 Cross-Context Token Reuse Leading to Unauth RCE (CVE-2026-49952)

Discuz! X5.0（UC_KEY）クロスコンテキストでのトークン再利用脆弱性 脆弱性概要 ソフトウェアリンク: https://www.discuz.vip 影響を受けるバージョン: バージョン X5.0、リリースバージョン 20260320 から 20260501 まで。 脆弱性の説明: - 脆弱なコードは 設定ファイル内に位置している。 - Discuz! X5.0 を「スタンドアロンモード」でインストールした場合（デフォルト設定など）、 暗号化定数の初期化において、グローバルな 設定の値を直接コピーする。 - その結果、暗号化キーが複数の無関係なアプリケーションコンポーネント間で共有される。これには UCenter 統合や、データベースのバックアップ/リカバリー API が公開している スクリプトも含まれる。これにより暗号化の分離が損なわれ、あるコンテキストで生成されたトークンが別のコンテキストで有効なものとみなされる可能性がある。 - 具体的には、 メソッドはログインリクエスト中に呼び出され、 パラメータが存在する場合、攻撃者が制御する入力をグローバルな 設定で暗号化し、生成された暗号文をクライアントに反射させる。これにより事実上暗号化オラクル（予言者）の役割を担う。 パラメータを通じてコマンドペイロードを注入することで、認証されていない攻撃者は合法的に署名されたトークンを取得し、 中の認可チェックを回避して、データベースのエクスポートとインポート機能への無認可アクセスを得ることができる。 - 注意：データベースのエクスポートとインポート機能の悪用を通じて、攻撃者は競合状態（レースコンディション）を引き起こし、最終的にユーザーのなりすましと認証の回避を可能にする。これは他の脆弱性（例：X5-2026-11）と組み合わせて利用することで、無認可のリモートコード実行（RCE）を実現できる可能性がある。 影響範囲 バージョン X5.0、リリースバージョン 20260320 から 20260501 まで。 修正方法 リリースバージョン 20260510 以上へのアップグレードを行うこと。 開示タイムライン [2026年4月27日] - 供給元を gitee.com 上のプライベートメッセージを通じて連絡、回答なし [2026年4月27日] - 供給元を admin@discuz.vip および security@tencent.com 宛てに電子メールで連絡、回答なし [2026年5月7日] - https://gitee.com/Discuz/DiscuzX 上で問題 #LFLW を作成 [2026年5月9日] - 問題 #LFLW 内で脆弱性の詳細情報を共有 [2026年5月9日] - コミット 9962dad52c4c699dabaf91ecd70377c680ff3c6 で脆弱性を修正 [2026年5月10日] - 新バージョン（Discuz_X5.0_20260510）をリリース [2026年6月9日] - CVE 識別子の申請 [2026年6月9日] - CVE 識別子が割り当てられた [2026年6月13日] - hackmeeting 0x1D において公開開示 [2026年6月15日] -本公告を公開 CVE 参照 この脆弱性に CVE-2026-49952 が割り当てられた。 お礼 脆弱性は Egidio Romano 氏によって発見された。 POC コード https://karmainsecurity.com/pocs/discuz_rce.zip

目標達成 すべての支援者に感謝 — 100%達成しました！

Discuz! X5.0 Cross-Context Token Reuse Leading to Unauth RCE (CVE-2026-49952)

目標達成すべての支援者に感謝 — 100%達成しました！