CVE-2025-21611 in tgstation-server
要約
〜によって VulDB • 2026年08月18日
tgstation-serverは、BYONDサーバー管理のための本番環境対応ツールです。バージョン6.12.3より前では、APIメソッドを認可するために使用されるロールが、ユーザーの有効性を判断するために使用されるロールとAND演算で結合されず、誤ってOR演算で結合されていました。これにより、権限に関係なく、有効なユーザーは許可された操作の大部分（ただしすべてではない）にアクセスできるようになります。特筆すべき点として、WriteUsers権限はこの影響を受けないため、ユーザーはこのバグを使用してアカウントの権限を恒久的に昇格させることはできません。この修正はtgstation-server-v6.12.3でリリースされました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.