CVE-2022-23602 in Nimforum
要約
〜によって VulDB • 2026年05月29日
Nimforumは、Nimで書かれたDiscourseの軽量な代替製品です。バージョン2.2.0より前のバージョンでは、任意のフォーラムユーザーが、ホストOSのローカルファイルを参照するincludeを含む新しいスレッド/投稿を作成できます。Nimforumは、可能であればそのファイルをレンダリングします。これは、NimForumの投稿「プレビュー」エンドポイントを使用することで、静かに（通知なしで）実行することも可能です。NimForumが非特権ユーザーとして実行されている場合でも、forum.jsonのシークレット情報を盗み見られる可能性があります。NimForumのバージョン2.2.0には、この脆弱性に対するパッチが含まれています。ユーザーは可能な限り早くアップグレードすることをお勧めします。この問題に対する既知の回避策はありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.