CVE-2026-33054

概要

Google の Mesop フレームワーク バージョン 1.2.2 以下 に おいて、FileStateSessionBackend の state_token パラメータ に 対する パストラバーサル 脆弱性 (CWE-22) が 存在 します。攻撃者 は 認証 なし で 任意 の state_token 値 を 指定 する こと で、サーバー 上 の ファイル に 対して 不正 な 読み取り・書き込み 操作 を 行う こと が できます。

CVSS スコア 10.0 の 最高 深刻度 で あり、ネットワーク 経由 で 容易 に 攻撃 可能 な ため、早急 な アップデート が 必要 です。

CVSS ベクトル

影響 を 受ける ソフトウェア

修正 バージョン と 回避策

• 修正 バージョン: Mesop 1.2.3 で 修正 済み
• 推奨 対応: 速やか に バージョン 1.2.3 以上 へ アップデート する

関連 リンク

• NVD
• GHSA-8qvf-mr4w-9x2c

データソース: NVD (NIST) AI解説 は Claude API に より 自動生成 されています。正確性 に ついては 原文 を ご確認 ください。