ゲノムブラウザ「GBrowse」に脆弱性 - 後継製品の利用を

Generic Model Organism Database Project（GMOD）が提供するウェブベースのゲノムブラウザ「GBrowse」に脆弱性が明らかとなった。

脆弱性情報のポータルサイトであるJVNによれば、一部バージョンに任意のファイルをアップロードできるファイル検証不備の脆弱性「CVE-2023-32637」が明らかとなったもの。アップロードされたファイルは認証なしにアクセスでき、サーバ上で任意のコードを実行されるおそれがある。

同脆弱性は、サイバーディフェンス研究所が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を行った。

JPCERTコーディネーションセンターでは、共通脆弱性評価システム「CVSSv3.0」のベーススコアを「5.3」と評価。JVNでは、アドバイザリを「緊急」と位置づけ、利用者に注意を呼びかけた。

すでに開発者は「GBrowse」のサポートを終了しており、ソースリポジトリに対するプルリクエストは引き続き許可されているが、セキュリティ上の問題には対処できない可能性があるとしており、後継となる「JBrowse 2」の利用が推奨されている。

（Security NEXT - 2023/07/25 ）ツイート