CVE-2025-67260

概要

Terrapack に おいて、ファイル アップロード 機能 の 検証 が 不十分 な ため、危険 な 種類 の ファイル を アップロード できる 脆弱性（CWE-434: Unrestricted Upload of File with Dangerous Type）が 存在 します。

攻撃者 が 悪意 の ある ファイル を アップロード する こと で、サーバー 上 で 任意 の コード が 実行 される 可能性 が あります。Terrapack を 使用 して いる 環境 で は、アップロード 機能 の 制限 強化 と ベンダー の アドバイザリ 確認 が 推奨 されます。

CVSS ベクトル

影響 を 受ける ソフトウェア

修正 バージョン と 回避策

• 修正バージョン: ベンダー の アドバイザリ を 確認
• 回避策: アップロード 可能 な ファイル タイプ を ホワイトリスト で 制限 する

関連 リンク

• NVD

データソース: NVD (NIST) AI解説 は Claude API に より 自動生成 されています。正確性 に ついては 原文 を ご確認 ください。