VDB-436116 · CVE-2026-67449 · GCVE-0-2026-67449

Portabase 迄 1.21.1 TUS Upload Webhook route.ts ディレクトリトラバーサル

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
9.6	$0-$5k	1.32

要約情報

脆弱性が非常に重大として分類され、Portabase 迄 1.21.1で発見されました。この脆弱性により影響を受けるのは、コンポーネント【TUS Upload Webhook Handler】のファイル【app/api/tus/hooks/route.ts】に含まれる未知の機能です。操作結果としてディレクトリトラバーサルにつながります。この脆弱性はCVE-2026-67449として取引されています。リモートで攻撃を実行することが可能です。影響を受けるコンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が非常に重大として分類され、Portabase 迄 1.21.1で発見されました。この脆弱性により影響を受けるのは、コンポーネント【TUS Upload Webhook Handler】のファイル【app/api/tus/hooks/route.ts】に含まれる未知の機能です。操作結果としてディレクトリトラバーサルにつながります。 CWEを用いて問題を定義すると、CWE-22 となります。この脆弱性はに公開されました。アドバイザリはgithub.comでダウンロードできます。

この脆弱性はCVE-2026-67449として取引されています。 CVEのアサインは2026年07月29日に実施されました。リモートで攻撃を実行することが可能です。技術詳細が存在します。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトによると、攻撃手法はT1006です。

未定義として設定されています。

バージョン 1.21.2 をアップグレードすることで、この問題に対処できます。影響を受けるコンポーネントのアップグレードを推奨します。