CVE-2020-15149 in NodeBB
要約
〜によって VulDB • 2026年07月02日
NodeBBのバージョン1.14.3以前には、バージョン1.12.2で導入された検証ロジックにバグがあり、サーバーに対して特別に作成されたsocket.io呼び出しを送信することで、実行中のNodeBBフォーラム上の任意のユーザーのパスワードを変更することが可能です。これにより、アカウント乗っ取りを通じて権限昇格イベントが発生する可能性があります。回避策として、プロジェクトのリポジトリから以下のコミットをcherry-pickして実行中のNodeBBインスタンスに適用することができます: 16cee1b03ba3eee177834a1fdac4aa8a12b39d2a。この問題はバージョン1.14.3で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.