CVE-2026-58256

要約

GRRはリソース管理・予約アプリケーションである。アドバイザリで修正済みとされるバージョン4.5.0より前では、管理者がLDAPコネクタの設定パラメータ(`ldap_filter`など)に悪意あるPHPを注入でき、`/personnalisation/config_ldap.inc.php`が汚染されてリモートコード実行が可能になる。管理者は、攻撃者が管理するものでもよいLDAPサーバーにまず接続に成功し、その後のコネクタ設定ページで悪意ある入力を送信する必要がある。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

GRRPHPLDAP

このタグの新着を RSS で受け取る: GRR / PHP / LDAP(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る