CVE-2023-34102 in Avo
要約
〜によって VulDB • 2026年06月03日
Avoは、オープンソースのRuby on Rails用管理パネル作成フレームワークです。多相型フィールド（polymorphic field type）は、ユーザー入力によるレコード更新時に操作対象となるクラスを保存しますが、バックエンド側でそれらの検証を行いません。このため、改ざんされたレコードを表示した際に予期せぬ動作やリモートコード実行、アプリケーションのクラッシュを引き起こす可能性があります。この問題はコミット `ec117882d` によって修正されており、今後のリリースに含まれる予定です。新しいリリースが公開されるまで、信頼できないユーザーからのアクセスを制限することが推奨されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.