VDB-378245 · 提出 #856014 · CVE-2026-15698

kofrasa mingo 迄 7.2.1 Update API update/updateOne/updateMany セット特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.7	$0-$5k	1.41-

要約情報

kofrasa mingo 迄 7.2.1内に重大として分類された脆弱性が発見されました。影響を受けるのは、コンポーネント【Update API】の関数【update/updateOne/updateMany】です。この引数セットの操作は、 Remote Privilege Escalationを引き起こします。この脆弱性は CVE-2026-15698 として扱われます。攻撃はリモートで開始される可能性が高いです。さらに、悪用手段が存在します。影響を受けているコンポーネントのアップグレードを推奨します。

詳細情報

kofrasa mingo 迄 7.2.1内に重大として分類された脆弱性が発見されました。影響を受けるのは、コンポーネント【Update API】の関数【update/updateOne/updateMany】です。この引数セットの操作は、 Remote Privilege Escalationを引き起こします。 CWEを使用して問題を宣言すると、CWE-1321 につながります。この弱点は発表されました 606として。アドバイザリーは github.com で共有されています。

この脆弱性は CVE-2026-15698 として扱われます。攻撃はリモートで開始される可能性が高いです。技術的な詳細が利用可能です。この脆弱性の普及度は平均未満です。さらに、悪用手段が存在します。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは、攻撃手法を T1059 と定義しています。

概念実証として宣言されています。】のプラグインを提供しています。

この問題は、7.2.2へのアップグレードによって解決可能です。アップデートされたバージョンはgithub.comよりダウンロード可能です。パッチの名前はfadc398251792c2ba441cbc539f359fc7943c0c2です。バグフィックスはgithub.comから入手できます。影響を受けているコンポーネントのアップグレードを推奨します。