大阪府が事務局務める不用品交換サイトに不具合見つかる

大阪府が事務局を運営している大阪府リサイクル社会推進会議の不用品交換サイト「クルクルネット」に、メールアドレスが外部より閲覧できる不具合が見つかった。同府では、システムの修正を行っている。

同サイトでは、パスワードを忘れた場合、登録メールアドレスをウェブ上から送信することで、パスワードが案内されるシステムだが、メールアドレスを未記入のまま送信操作を行った場合、ウェブサイト上に利用者のメールアドレスが表示される不具合が見つかったという。

3月6日に職員がシステムチェックを実施した際に問題へ気が付き、ウェブサイトを閉鎖。同府では、システムの修正を実施している。

また、履歴より現時点の登録者については、情報が流出していないことを確認した。同府では、これまでの利用した21人に対し、謝罪のメールを送信する。

大阪府
http://www.pref.osaka.jp/

（Security NEXT - 2008/03/12 ） ツイート

PR

関連記事

「Apache MINA」の深刻な脆弱性 - 複数ブランチで修正未反映
「BerriAI LiteLLM」にSQLi脆弱性 - 認証情報漏洩のおそれ、悪用も
「Android」に近接ネットワーク経由のRCE脆弱性 - PoC公開も
「Linuxカーネル」の暗号通信処理にLoP脆弱性「Dirty Frag」
先週注目された記事（2026年5月3日〜2026年5月9日）
「MS 365」に不正ログイン、個人情報流出の可能性 - 日経米子会社
開示文書の墨塗り個人情報、出力ミスで参照可能に - 北九州市
事業者宛てメールで複数の誤送信が判明 - 公共施設の管理運営会社
米当局、脆弱性3件の悪用を警告 - 「Ivanti EPMM」「PAN-OS」は緊急対応を
Linuxカーネルに権限昇格の脆弱性「Copy Fail」 - PoC公開済み