市民参加型の合意形成プラットフォーム「Decidim」に脆弱性

自治体などでも採用されている市民参加型の合意形成プラットフォーム「Decidim」に脆弱性が明らかとなった。7月のアップデートで修正されている。

テンプレートモジュールにアクセス制御不備の脆弱性「CVE-2023-36465」が明らかとなったもの。

脆弱性を悪用すると、ログインしているユーザーが管理画面にアクセスし、アンケート用のテンプレートを変更したり、作成、削除など行うことが可能だという。

GitHubでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.1」、重要度を「クリティカル（Critical）」とレーティングしている。

同脆弱性は、現地時間7月24日にリリースされた「同0.27.4」「同0.26.8」にて修正されている。

（Security NEXT - 2023/10/10 ）ツイート