VDB-420767 · CVE-2026-55240 · GCVE-0-2026-55240

msgbyte Tianji 迄 1.31.28 Template Processing template.ts formatString 情報漏えい

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.7	$0-$5k	1.22-

要約情報

このたび、msgbyte Tianji 迄 1.31.28において、問題があるに分類される脆弱性が見つかりました。影響を受けるのは、コンポーネント【Template Processing】のファイル【src/server/utils/template.ts】に含まれる関数【formatString】です。未知の値で改ざんすることが、情報漏えいを突く攻撃に繋がります}。この脆弱性はCVE-2026-55240という名称で流通しています。攻撃はリモートから実行できます。入手できるエクスプロイトツールはありません。影響を受けているコンポーネントのアップグレードを推奨します。

詳細情報

このたび、msgbyte Tianji 迄 1.31.28において、問題があるに分類される脆弱性が見つかりました。影響を受けるのは、コンポーネント【Template Processing】のファイル【src/server/utils/template.ts】に含まれる関数【formatString】です。未知の値で改ざんすることが、情報漏えいを突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-200 につながります。この弱点はに発表されました。アドバイザリはgithub.comから入手可能です。

この脆弱性はCVE-2026-55240という名称で流通しています。 CVEが2026年06月16日に割り当てられました。攻撃はリモートから実行できます。テクニカルな情報があります。この脆弱性の普及度は平均未満です。入手できるエクスプロイトツールはありません。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは攻撃手法をT1592として定義しています。

未定義に指定されています。

1.31.29にアップグレードすることで、本問題を解消できます。影響を受けているコンポーネントのアップグレードを推奨します。