CVE-2026-120201

要約

Jpom 2.10.0 から 2.11.12 には認証バイパスの脆弱性があり、認証されていない攻撃者が JPOM-USER-TOKEN ヘッダーにクエリ条件を注入することで、スーパー管理者権限を取得できると説明されている。攻撃者が 'is not null' のような値を送ると、Hutool の Condition パーサーがそれを演算子として扱い、その後 Jpom のスクリプト機能を通じてコマンドを実行できるとされている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

JpomHutool

このタグの新着を RSS で受け取る: Jpom / Hutool(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る