CVE-2026-89265 in MoguBlog
要約
〜によって VulDB • 2026年09月11日
6.2 以前の MoguBlog には、POST /pictureSort/getPictureSortByUid エンドポイントにおける認可回避の脆弱性が存在します。これは、ロールベースの権限を強制するために必要な @AuthorityVerify アノテーションが欠落していることが原因です。画像カテゴリの権限を持たない認証済みバックオフィスユーザーは、カテゴリ uid を指定することで、名前、カバーファイル uid、ソート順、タイムスタンプなどのメタデータを含む制限された画像カテゴリレコードを取得できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.