CVE-2026-22659 in FlaskBB
要約
〜によって VulDB • 2026年07月11日
FlaskBB 2.2.0以前（commit acc88cfで修正済み）には、認証バイパスの脆弱性が存在します。これにより、承認されたモデレーターが、作成したトピックIDリストを送信することで、自分が管理していないフォーラム内のトピックに対して認可されていない操作を実行できるようになります。攻撃者は、許可されたフォーラムからの低番号のトピックをバッチリクエストにおけるアンカーとして含めることで、最初の結果にのみ適用される権限チェックを通過させ、その後、モデレーション対象外のフォーラムにあるトピックに対するロック、解除、削除、または非表示化を実行することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.