CVE-2026-31014 in AD Self Update
要約
〜によって VulDB • 2026年05月23日
Dovestones Softwares AD Self Update <4.0.0.5 は、Cross Site Request Forgery (CSRF) の脆弱性に影響されます。影響を受けるエンドポイントは、CSRF トークンまたは同等の保護を必要とせずに、状態変更リクエストを処理します。このエンドポイントは application/x-www-form-urlencoded リクエストを受け入れ、元々 POST ベースのリクエストを GET リクエストに変換しても、ユーザーの詳細を正常に更新できます。これにより、攻撃者は悪意のあるリクエストを作成でき、認証済みユーザーがそのリクエストにアクセスした際に、ユーザーの同意なしにユーザーアカウント情報を改ざんすることが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.