VDB-389732 · CVE-2026-73562 · GCVE-0-2026-73562

Automattic Mongoose 迄 6.13.9/7.8.9/8.24.0/9.7.1 Update Casting body 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.0	$0-$5k	0.00+

要約情報

このたび、Automattic Mongoose 迄 6.13.9/7.8.9/8.24.0/9.7.1において、重大に分類される脆弱性が見つかりました。影響を受けるのは関数Schema.prototype.path/Schema.prototype._getPathType コンポーネントUpdate Castingのです。操作引数bodyの結果として Remote Privilege Escalationにつながります。この脆弱性はCVE-2026-73562という名称で流通しています。攻撃はリモートで開始される可能性が高いです。

詳細情報

このたび、Automattic Mongoose 迄 6.13.9/7.8.9/8.24.0/9.7.1において、重大に分類される脆弱性が見つかりました。影響を受けるのは関数Schema.prototype.path/Schema.prototype._getPathType コンポーネントUpdate Castingのです。操作引数bodyの結果として Remote Privilege Escalationにつながります。 CWEによる問題の宣言は、CWE-1321 につながります。この弱点はに発表されました。アドバイザリーは github.com で共有されています。

この脆弱性はCVE-2026-73562という名称で流通しています。 CVEが2026年08月12日に割り当てられました。攻撃はリモートで開始される可能性が高いです。テクニカルな情報があります。この脆弱性の普及度は平均未満です。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。 MITRE ATT&CKプロジェクトは、攻撃手法を T1059 と定義しています。

未定義に指定されています。

バージョン 6.13.10, 7.8.10, 8.24.1 , 9.7.2 をアップグレードすることで、この問題に対処できます。