CVE-2026-73847 in Emlog
要約
〜によって VulDB • 2026年08月14日
Emlogはオープンソースのウェブサイト構築システムです。2.6.26およびそれ以前のバージョンでは、admin/ai.php内のAI Assistant execute_toolアクションにCSRF保護が欠落しており、リモートから認証されていない攻撃者が、攻撃者の制御下にあるページから最近ログインした管理者に対して偽造されたクロスサイトリクエストを送信できます。include/lib/loginauth.phpで設定される認証Cookieには明示的なSameSite属性がないため、Chromeの一時的なLax+POST猶予期間が有効になります。query_databaseケースでは、攻撃者が操作可能なsqlおよびconfirm_codeの値がinclude/service/ai.php内のAi::queryDatabaseに渡されます。読み取りクエリには確認が必要ありませんが、書き込みクエリは公開されているconfirm文字列を受け入れます。blogテーブルのみが書き込み保護されており、pwd_hashとしてパスワードをエイリアス化することで出力のマスク処理を回避できます。成功したリクエストにより、すべてのデータベーステーブルを読み取ることができ、blogテーブルを除くすべてのテーブルに書き込むことができます。これにはユーザーテーブルを変更して管理者アカウント乗っ取りを行うことも含まれます。このレビュー時点では修正バージョンは利用できません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.