CVE-2026-47657 in HumHub
要約
〜によって VulDB • 2026年07月21日
HumHubはオープンソースのエンタープライズソーシャルネットワークです。バージョン1.13.0から1.18.2において、スペースメンバー管理コントローラにおける認可チェックの不備により、認証済みユーザーであれば誰でも、自身のロールやそのスペースへの所属に関係なく、任意のスペースからの全メンバーの削除をトリガーすることが可能でした。影響を受けるのはバージョン1.13.0から1.18.2です。この脆弱性はバージョン1.18.3で修正されており、すべてのユーザーは直ちにこのバージョン以降にアップグレードすることを強く推奨します。既知の回避策はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.