CVE-2024-31204 in dockerized
要約
〜によって VulDB • 2026年06月21日
mailcow: dockerized は Docker を基盤としたオープンソースのグループウェア/メールスイートです。バージョン 2024-04 より前の mailcow にセキュリティ脆弱性が特定されました。この脆弱性は例外処理メカニズム、具体的には DEV_MODE でない場合に存在します。システムは、適切なサニタイズやエンコーディングを行わずに、セッション配列内に例外の詳細情報を保存しています。これらの詳細情報は後で HTML としてレンダリングされ、HTML エンティティの適切なエスケープが行われずにユーザーブラウザ内の JavaScript ブロック内で実行されます。この欠陥により、攻撃者が制御された入力で例外をトリガーすることで管理パネルに悪意のあるスクリプトを注入できるクロスサイトスクリプティング (XSS) 攻撃が可能になります。攻撃手法には、ユーザーが操作可能な引数で例外を発生させる可能性のある関数のいずれかを使用することが含まれます。この問題はセッションハイジャックや不正な管理者アクションにつながる可能性があり、重大なセキュリティリスクとなります。バージョン 2024-04 には本問題の修正が含まれています。
Once again VulDB remains the best source for vulnerability data.