図書館管理システム「Koha」に複数脆弱性 - アップデートで修正

日本語も含む多言語に対応したオープンソース図書館管理システム（ILS）である「Koha」のセキュリティアップデートがリリースされた。機能の強化にくわえ、バグの修正やセキュリティ対策など多数の改善を行っている。

セキュリティに関連しては12件の修正を実施。具体的には、SQLインジェクションの脆弱性「CVE-2025-22954」を修正した。

CVE番号を採番したMITREでは、認証を必要とすることなくデータベースの機密情報を取得されるおそれがあるとし、共通脆弱性評価システム「CVSSv3.1」のベーススコアを最高値である「10.0」、重要度を「クリティカル（Critical）」とレーティングした。

ただし、米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、悪用に権限が必要とし、影響も小さいとして、CVSS基本値を「5.0」、重要度を「中（Medium）」にとどめている。

また管理者権限を持つ場合にコマンドの実行が可能となるOSコマンドインジェクションの脆弱性「CVE-2025-30076」についても修正を実施した。MITREではCVSS基本値を「7.7」、重要度を「高（High）」と評価している。

（Security NEXT - 2025/03/18 ）ツイート