← Back
CVE-2026-45223
high
CVSS 8.8
Crabbox before 0.9.0 contains an authentication bypass vulnerability in the coordinator user...
Summary
Crabbox before 0.9.0 contains an authentication bypass vulnerability in the coordinator user...
AI summary openai / gpt-4o
Crabbox 0.9.0より前のバージョンに、admin権限への昇格を可能にする認証バイパスの脆弱性があります。この問題はverifyUserToken()関数がadminクレームを含むペイロードを拒否できないため、攻撃者がadmin専用ルートにアクセスできることに起因しています。結果として、攻撃者は共同使用の非adminトークンにアクセスすることで、管理者レベルの操作が可能となります。
❓ What is the problem
Crabboxにおける認証バイパスの脆弱性。
📍 Affected scope
バージョン0.9.0未満のCrabboxの協調ユーザートークン検証パス。
🔥 Severity
この脆弱性は、攻撃者が管理者としてのシステムアクセスを取得する可能性があるため重大です。
🔧 How to fix
問題を修正するには、バージョン0.9.0にアップデートしてください。
🛡️ Workaround
情報なし
🔍 Detection
verifyUserToken() 関数の動作を確認し、adminクレームが拒否されるかテストしてください。