maku-boot notification-config endpoints lack auth check exposing SMTP/SMS credentials (CVE-2026-110123)

CVE-2026-110123: maku-boot の notification-config エンドポイントは権限チェックをバイパスし、認証済みユーザーに対して SMTP およびクラウド SMS 認証情報を返す 脆弱性概要 maku-boot の notification-config モジュールは、通知設定モジュールを保護するために Spring Security のメソッド注釈を使用しています。メールプラットフォームおよび SMS プラットフォーム上のすべての管理操作は、それぞれ または によって保護されていますが、次の3つのエンドポイントは権限チェックの対象外です： 、 、および 。これらのエンド点背後にあるサービスは、データスコープもフィールドマスキングも施さない通常の を実行しています。戻り値のビューオブジェクトには、SMTP 送信者パスワードやクラウドアクセスキーおよびシークレットキーが平文で含まれています。アプリケーションレベルの認可は、グローバルフィルターチェーン と各メソッド注釈のみです。 影響範囲 対象バージョン: v5.0.0 release、タグコミット (2026-04-28 リリース) でレビュー済み。 類似問題: 以前の Spring Security 6.1 においても、v4.1.0 コミット に同じ権限チェック欠落パターンが存在することが確認されています。 脆弱性タイプ: CWE-862 Missing Authorization, CWE-522 Insufficiently Protected Credentials, CWE-200 Exposure of Sensitive Information to an Unauthorized Actor。 修正方案 権限チェック: すべてのエンド点に適切な権限チェックを適用すること。特に 、 、および について。 データスコープ: クエリにデータスコープ制限を追加し、認可されたユーザーのみが特定のデータにアクセスできるようにする。 フィールドマスキング: SMTP 送信者パスワードやクラウドアクセスキーなどの機密フィールドをマスキングし、平文での漏洩を防ぐ。 グローバルフィルター: グローバルフィルターチェーンを見直して強化し、すべてのリクエストが厳格な権限検証を経ることを確認する。 詳細攻撃手順 1. トークンの取得: 攻撃者は、低権限の資格情報を使用して正常なログインエンドポイント に認証要求を行い、返された を保持します。 2. メールプラットフォーム認証情報の取得: リクエストを送信し、SMTP 送信者パスワードおよびクラウドアクセスキーを含むすべてのメールプラットフォームの認証情報を取得します。 3. SMS プラットフォーム認証情報の取得: リクエストを送信し、クラウドアクセスキーおよびシークレットキーを含むすべての SMS プラットフォームの認証情報を取得します。 4. メール送信: オプションとして、保存されたプラットフォームを使用してメールを送信します。 リクエストで、 をメールプラットフォーム識別子に、 を任意の宛先に、 および を任意の値に設定します。 検証 静的ソースコードレビュー: 読み取り専用 GitHub ソースコードページを通じて、v5.0.0 タグコミット をレビューしました。 完全パスカバレッジ: 完全パスをカバーして検証を行い、 における ルールの存在を確認しました。 URLから権限へのインターセプター: URLから権限へのインターセプターやカスタム が存在しないことを確認しました。 MyBatis インターセプター: が SQL を書き換えてデータスコープ注釈クエリを処理することを確認しましたが、これは には適用されません。唯一適用されるのは監査ログへの書き込みを行う のみです。 の欠落: における および エンド点上に 注釈がないことを確認しました。 参考 Write-up

目標達成すべての支援者に感謝 — 100%達成しました！

maku-boot notification-config endpoints lack auth check exposing SMTP/SMS credentials (CVE-2026-110123)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

maku-boot notification-config endpoints lack auth check exposing SMTP/SMS credentials (CVE-2026-110123)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！