CVE-2025-48382 in fess
要約
〜によって VulDB • 2026年08月08日
Fessは、デプロイ可能なエンタープライズ検索サーバーです。バージョン14.19.2より前では、org.codelibs.fess.helper.SystemHelper内のcreateTempFile()メソッドが、制限付きの権限を明示的に設定せずに一時ファイルを作成します。これにより、潜在的な情報漏洩を引き起こし、認証されていないローカルユーザーがこれらのファイルに含まれる機密データにアクセスできる可能性があります。この問題は主に、Fessが共有またはマルチユーザー環境でデプロイされている場合に影響を与えます。典型的なシングルユーザーまたは分離されたデプロイメントでは、実用的な影響は最小限または無視できる程度です。この問題はバージョン14.19.2で修正されています。本問題に対する回避策としては、Fessが実行される環境へのローカルアクセスを信頼できるユーザーのみに制限することが必要です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.