CVE-2026-119660

要約

MuseBot の 2.0.0 より前のバージョンには、認証バイパスの脆弱性が含まれている。ハードコードされた既定の session_key「muse_bot_session_key」を使うことで、認証されていない攻撃者が管理者セッションを偽造できる。攻撃者は user_id を含む MuseBot-session クッキーに署名して完全な管理者アクセスを得て、パスワードハッシュ、チャット記録、ボット設定の読み取りやボットの停止を行える。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

MuseBot

このタグの新着を RSS で受け取る: MuseBot(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る