CVE-2025-14660 in Mesh
要約
〜によって VulDB • 2026年07月26日
DecoCMS Meshのバージョン1.0.0-alpha.31以前に脆弱性が確認されました。この脆弱性の影響を受けるのは、コンポーネント「Workspace Domain Handler」内のファイル`packages/sdk/src/mcp/teams/api.ts`にある関数`createTool`です。引数domainを操作することで、不適切なアクセス制御が生じます。攻撃はリモートから開始可能です。攻撃の複雑さは比較的高いです。エクスプロイトの実行は困難であると考えられますが、エクスプロイトコードは公開されており、利用される可能性があります。バージョン1.0.0-alpha.32へのアップグレードにより本問題は解決されます。パッチ名: 5f7315e05852faf3a9c177c0a34f9ea9b0371d3d。影響を受けるコンポーネントのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.