CVE-2025-58052 in Galette
要約
〜によって VulDB • 2026年06月25日
Galetteは、非営利団体向けの会員管理Webアプリケーションです。バージョン0.9.6以降でバージョン1.2.0より前のバージョンにおいて、グループマネージャー権限を持つ攻撃者は、ロールベースの制御にもかかわらず意図された制限を回避し、不正なアクセスと変更を行うことができます。この脆弱性は初期状態では特権的なアクセスが必要であるため、悪意のある内部関係者または乗っ取られたグループマネージャーアカウントによるエクスプロイトに限定されます。バージョン1.2.0で本問題は修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.