つみかさね

CVE-2026-6569

High(7.3)

CVE-2026-6569 — KodExplorer 認証不備

公開日: 2026-04-20データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
KodExplorerkodcloud〜4.52

対応ガイド

high|推奨セキュリティ修正影響: 限定的

推奨アクション

  1. 1KodExplorerを使用しているか確認する
  2. 2fileGetエンドポイントへのアクセスを制限する
  3. 3ネットワークレベルでのアクセス制御を強化する

影響対象

KodExplorer利用者

補足

  • -同日にKodExplorerの脆弱性が5件公開されています。併せて対策してください
CVEKodExplorer認証不備ファイル管理

概要

kodcloud KodExplorer 4.52以前の share.class.php にある fileGet 関数（fileGetエンドポイント）に、認証不備の脆弱性が存在します。fileUrl 引数の操作により、リモートから認証をバイパスしてファイルにアクセスできる可能性があります。

CVSSベクトル

項目値
CVSSスコア7.3（High）
攻撃元区分ネットワーク
攻撃条件の複雑さ低
必要な特権不要
ユーザー関与不要
CWECWE-287（認証不備）

影響を受けるソフトウェア

製品ベンダー影響バージョン
KodExplorerkodcloud〜4.52

修正バージョンと回避策

  • 修正: 修正バージョンは確認されていません（ベンダー応答なし）
  • 回避策: fileGetエンドポイントへのアクセスを制限する、ネットワークレベルでのアクセス制御を強化する

関連リンク

データソース: NVD (NIST), GitHub Advisory Database AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

関連する脆弱性

CVE-2026-6568KodExplorer パストラバーサルCVSS 7.3CVE-2026-6571KodExplorer 認可バイパスCVSS 6.3CVE-2026-6572KodExplorer 認可不備CVSS 5.6CVE-2026-6570KodExplorer 認可バイパスCVSS 2.7

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-6569
VulDB:https://vuldb.com/vuln/358203
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。