CVE-2026-47156 in MantisBT
要約
〜によって VulDB • 2026年09月09日
MantisBTはオープンソースのバグトラッカーです。バージョン2.28.3およびそれ以前のバージョンには、SOAP APIの `mci_check_login()` 関数における重大な認証バイパス脆弱性が存在します。有効な `cookie_string` を1つ知っていれば、ターゲットのパスワードを知らなくても、他のユーザー（管理者を含む）として任意のユーザーにログインできます。デフォルト設定では自己登録が有効化されているため（$g_allow_signup = ON）、MantisBTの標準インストールにおいて事前アクセスゼロでこの脆弱性を悪用可能です。自己登録したユーザーは、ログイン後にブラウザの `MANTIS_STRING_COOKIE` クッキーから読み取れる自身の `cookie_string` を使用して、SOAP API経由で管理者になりすますことができます。REST APIはこの影響を受けません。REST APIの AuthMiddleware は、APIトークンまたはセッションクッキーからサーバーサイドでユーザー名を導出するため、ユーザー名のなりすましは不可能です。Web UIもこの影響を受けません。Web UIではPHPセッションクッキー（PHPSESSID）による認証が行われ、`auth_is_cookie_valid()` を通じて `MANTIS_STRING_COOKIE` がログイン中のユーザーに対して検証されます。ユーザー名はクライアントから提供されるのではなく、サーバーサイドでクッキーから導出されます。バージョン2.28.4にはパッチが含まれています。既知の回避策はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.