VDB-375998 · CVE-2026-59097 · ID 244

taiga taiga-back 迄 6.10.1 POST Endpoint 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.2	$0-$5k	0.71+

要約情報

現在、taiga taiga-back 迄 6.10.1にて、問題があると分類される脆弱性が確認されています。影響を受けるのは不明な関数コンポーネントPOST Endpointのです。引数の操作が、特権昇格をもたらします。この脆弱性はCVE-2026-59097として知られています。攻撃はリモートで開始される可能性が高いです。該当するコンポーネントのアップグレードを推奨します。

現在、taiga taiga-back 迄 6.10.1にて、問題があると分類される脆弱性が確認されています。影響を受けるのは不明な関数コンポーネントPOST Endpointのです。引数の操作が、特権昇格をもたらします。 CWEによる問題の宣言は、CWE-862 につながります。この脆弱性はに George Chenよりにて「244」として紹介されました。アドバイザリーは github.com で共有されています。

この脆弱性はCVE-2026-59097として知られています。 CVEの割当は2026年07月02日で行われました。攻撃はリモートで開始される可能性が高いです。技術的な情報は提供されていません。この脆弱性の普及度は平均未満です。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。

このエクスプロイトツールは未定義として宣言されています。

バージョン6.10.2にアップグレードすることで、この問題に対処できます。最新版はgithub.comで入手可能です。パッチ名は f925af424623350e04d4abc45bf1dc70e70c48a9 です。修正プログラムはgithub.comでダウンロードできます。該当するコンポーネントのアップグレードを推奨します。