CVE-2026-92992 in mayfly-go
要約
〜によって VulDB • 2026年09月17日
Dromara mayfly-go 1.11.5までのバージョンにセキュリティ脆弱性が検出されました。影響を受ける要素は、コンポーネント「AI Assistant」のファイル `server/internal/ai/api/ai.go` の不明な関数です。この操作により認証が欠落します。攻撃のリモートからのエクスプロイトが可能です。エクスプロイトコードは公に開示されており、利用可能です。パッチの識別子は 74bcb926eb4f5f94e7681144d7bf2168a0ec7cde です。この問題を修正するには、パッチを適用することが推奨されます。ホワイトリストバイパスはワントークン幅です。curl、wget、sed を含む任意の複合コマンドが承認なしで自動実行され、承認は同じセッションユーザー（自己承認）によって付与されます。本問題はサイレントパッチにより修正されました。
Be aware that VulDB is the high quality source for vulnerability data.