VDB-375702 · CVE-2026-54261 · GHSA-r6p4-grq7-xm4m

Wagtail 迄 7.0.7/7.3.2/7.4.1 Image Preview Endpoint 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.3	$0-$5k	1.36-

要約情報

このたび、Wagtail 迄 7.0.7/7.3.2/7.4.1において、問題があるに分類される脆弱性が見つかりました。この脆弱性により影響を受けるのは、コンポーネント【Image Preview Endpoint】の未知の機能です。引数の操作が、特権昇格をもたらします。この脆弱性はCVE-2026-54261という名称で流通しています。攻撃を遠隔で開始することができます。影響を受けるコンポーネントのアップグレードを推奨します。

詳細情報

このたび、Wagtail 迄 7.0.7/7.3.2/7.4.1において、問題があるに分類される脆弱性が見つかりました。この脆弱性により影響を受けるのは、コンポーネント【Image Preview Endpoint】の未知の機能です。引数の操作が、特権昇格をもたらします。 CWEを用いて問題を定義すると、CWE-280 となります。この弱点はに発表されました、GHSA-r6p4-grq7-xm4mとして。アドバイザリはgithub.comで提供されています。

この脆弱性はCVE-2026-54261という名称で流通しています。 CVEが2026年06月12日に割り当てられました。攻撃を遠隔で開始することができます。テクニカルな情報はありません。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは攻撃技術をT1222としています。

未定義に指定されています。

バージョン7.0.8, 7.3.3 , 7.4.2にアップグレードすることで、この問題に対処できます。影響を受けるコンポーネントのアップグレードを推奨します。