CVE-2022-22122 in Focalboard
要約
〜によって VulDB • 2026年07月10日
Mattermost Focalboardのv0.7.5より前、v0.8.4より前、v0.9.5より前、v0.10.1より前およびv0.11.0-rc1において、またそれぞれMattermostでv5.37.6より前、v5.39.3より前、v6.0.4より前、v6.1.1より前およびv6.2.0で使用されているバージョンは、セッションの有効期限切れ処理の不備（Insufficient Session Expiration）に対して脆弱です。ユーザーがログアウトを開始すると、そのセッションが適切に無効化されません。さらに、ユーザーのセッション情報はブラウザのローカルストレージに保存されており、デフォルトでは有効期限がありません。これにより、攻撃者はXSS攻撃などの手法を使用してクッキーを盗み出し再利用することが可能となり、被害者のアカウントを完全に乗っ取ることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.