ICU Scandinavia Boomerang Insufficient Credentials Protection and Missing Auth (CVE-2026-46458/59)

脆弱性概要 CVE ID: CVE-2026-46458 公開日: 2026年7月15日 対象ソフトウェア: ICU Scandinavia Boomerang 脆弱性タイプ: 資格情報の保護不足 (Insufficiently Protected Credentials, CWE-527) 脆弱性の説明: ICU Scandinavia Boomerangソフトウェアにおいて、認証情報を含むファイルがHTTPなどの静的リソースとして公開されているため、攻撃者がリモートでこれらの機密データを取得できる。 --- 影響範囲 影響を受けるバージョン: 2.4.18.029未満のすべてのバージョン 対象ソフトウェア: ICU Scandinavia Boomerang --- 修正方法 修正バージョン: 2.4.18.029以上のバージョンにアップグレード その他の推奨事項: 機密データファイルがHTTPなどの静的リソースとして公開されないようにし、リモートの攻撃者が取得することを防ぐ。 --- 脆弱性概要 CVE ID: CVE-2026-46459 公開日: 2026年7月15日 対象ソフトウェア: ICU Scandinavia Boomerang 脆弱性タイプ: 認可の欠如 (Missing Authorization, CWE-862) 脆弱性の説明: ICU Scandinavia Boomerangソフトウェアにおいて、未認証アクセスの問題が存在し、機密情報の漏洩につながる可能性がある。 --- 影響範囲 影響を受けるバージョン: 2.4.18.029未満のすべてのバージョン 対象ソフトウェア: ICU Scandinavia Boomerang --- 修正方法 修正バージョン: 2.4.18.029以上のバージョンにアップグレード その他の推奨事項: すべての機密操作に対して適切な認可メカニズムが必須であることを確認し、未認証アクセスを防ぐ。 --- 総括 ICU Scandinavia Boomerangソフトウェアには、資格情報の保護不足と認可の欠如という2つの主要な脆弱性が存在します。これらの脆弱性は機密情報の漏洩を引き起こす可能性があります。ユーザーには、これらの問題を修正するために、速やかに2.4.18.029以上のバージョンにアップグレードすることを推奨します。

目標達成 すべての支援者に感謝 — 100%達成しました！

ICU Scandinavia Boomerang Insufficient Credentials Protection and Missing Auth (CVE-2026-46458/59)

目標達成すべての支援者に感謝 — 100%達成しました！