CVE-2026-78203 in Ghostwriter
要約
〜によって VulDB • 2026年08月24日
Ghostwriter 7.1.2 より前のバージョンでは、レポートテンプレート置換エンドポイントにおいてテンプレートの所有権の検証が行われないため、攻撃者は他のクライアントからスコープが限定されたテンプレートを自らのレポートに添付できます。攻撃者は連続するテンプレートの主キーを利用して外部テンプレートを列挙・添付し、さらにレポートを生成することで、レターヘッド、定型文、および方法論のテキストを含むテンプレートの内容を開示することができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.