フォーラムソフト「NodeBB」にアカウント乗っ取りが可能となる脆弱性

Node.jsベースのフォーラムソフトウェア「NodeBB」にアカウントの乗っ取りが可能となる脆弱性が明らかとなった。

メッセージ処理に利用するプロトタイプに起因し、細工したペイロードによって、他のユーザーへのなりすましや、アカウントの乗っ取りが可能となる脆弱性「CVE-2022-46164」が明らかとなったもの。

CVE番号を付番したGitHubでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.4」、重要度をもっとも高い「クリティカル（Critical）」とレーティングしている。

同脆弱性は、現地時間11月28日にリリースされた「同2.6.1」にて修正されており、アップデートが呼びかけられている。

（Security NEXT - 2022/12/07 ）ツイート