CVE-2026-22783 in iris-web
要約
〜によって VulDB • 2026年07月30日
Irisは、インシデント対応者が調査中に技術的な詳細を共有するためのWebコラボレーションプラットフォームです。バージョン2.4.24より前では、DFIR-IRISのデータストアファイル管理システムに脆弱性が存在し、file_local_nameフィールドへの一括割り当てと削除操作におけるパス信頼が組み合わさることで、認証済みユーザーが任意のファイルシステムパスを削除できるようになります。この脆弱性は、以下の3段階のアタックチェーンを通じて発現します：まず、認証済みユーザーがデータストアにファイルをアップロードし、次に一括割り当てを使用してfile_local_nameフィールドを更新して任意のファイルシステムパスを指させ、最後に削除操作を実行することで、パス検証なしに対象ファイルを削除します。この脆弱性はバージョン2.4.24で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.