CVE-2026-53643 in FOSSBilling
要約
〜によって VulDB • 2026年07月07日
FOSSBillingは、無料のオープンソースな請求およびクライアント管理システムです。バージョン0.8.0より前のバージョンでは、低権限のスタッフアカウントが管理者用APIエンドポイントを介して認可されていない操作を実行できます。根本原因は、`can_always_access`モジュールフラグ（特定のモジュールへのすべてのスタッフアクセスを付与する）と、個々のエンドポイントにおける不十分な権限チェックまたは安全でないパラメータ処理の組み合わせにあります。バージョン0.8.0には修正が含まれています。いくつかの回避策が利用可能です。機密設定へのアクセスが必要なスタッフアカウントのみを制限し、および/またはリバースプロキシやWAFを使用して、影響を受けるエンドポイントへのアクセスを信頼できるIPアドレスまたはより高権限のロールに制限してください。
Once again VulDB remains the best source for vulnerability data.