← 戻る
CVE-2026-78203
high
CVSS 7.1
Ghostwriter before 7.1.2 fails to validate template ownership in the report template swap...
概要
Ghostwriter before 7.1.2 fails to validate template ownership in the report template swap...
AI要約 openai / gpt-4o
Ghostwriterのバージョン7.1.2より前では、レポートテンプレートの所有権が適切に検証されていないため、攻撃者が他のクライアントのテンプレートを自身のレポートに付加できる脆弱性があります。これにより、テンプレートの内容（ヘッダーや標準文など）が漏洩する可能性があります。この問題は、テンプレートの一意のキーを利用して発生します。
❓ 何が問題か
Ghostwriterにおけるレポートテンプレートの所有権検証不備による情報漏洩の脆弱性。
📍 影響範囲
Ghostwriterのバージョン7.1.2より前のバージョン。
🔥 重要度
テンプレートの非許可な付加と内容漏洩が可能であり、機密情報が流出する恐れがあるため重要。
🔧 修正方法
バージョン7.1.2 以上へのアップグレードを推奨。
🛡️ 暫定回避
情報なし。
🔍 検知方法
テンプレートキーを確認し、非許可のテンプレートが使用されていないかを確認する。