CVSS 9.0 以上
CVE-2026-120844
要約
miniOrange の OAuth Single Sign On – SSO (OAuth Client)(miniorange-login-with-eve-online-google-facebook)に、不適切な権限の割り当てに関する脆弱性があり、権限昇格が可能になるとされています。影響を受けるのは、バージョン n/a から 7.1.3 までです。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
miniOrange OAuth Single Sign On – SSO (OAuth Client)miniOrange miniorange-login-with-eve-online-google-facebook
このタグの新着を RSS で受け取る: miniOrange OAuth Single Sign On – SSO (OAuth Client) / miniOrange miniorange-login-with-eve-online-google-facebook(使い方)
判定の理由
- CVSS 9.0 以上