CVSS 9.0 以上
CVE-2026-46651
要約
Goobi viewerは、デジタル化された資料をウェブブラウザで表示できるウェブアプリケーションです。goobi-viewer-coreのDownloadTaskEndpoint WebSocketエンドポイント(/tasks/download/monitor.socket)は、バージョン24.03から26.05より前までの間、認証されていないユーザーからのダウンロード要求を受け付けます。この問題はバージョン26.05で修正されています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Goobi viewerWebSocket
このタグの新着を RSS で受け取る: Goobi viewer / WebSocket(使い方)
判定の理由
- CVSS 9.0 以上