JVNDB-2025-025663

Homarrにおける複数の脆弱性

Homarrはオープンソースのダッシュボードです。バージョン1.45.3より前のバージョンでは、ldap検索クエリにおける入力のサニタイズが不足していたため、特権昇格や他のユーザーグループへのアクセスを可能にする入力を作成できました。この脆弱性は、悪意のある攻撃者がldap認証を使用しているすべてのインスタンスのユーザーアカウントにアクセスできる可能性があります。バージョン1.45.3でこの問題は修正されています。

Homarr

• Homarr 1.45.3 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : Missing input sanitization and possible privilege escalation through ldap search query injection  Advisory  homarr-labs/homarr  GitHub

1. 不適切な入力確認(CWE-20) [その他]
2. LDAP インジェクション(CWE-90) [その他]

1. CVE-2025-67493

1. National Vulnerability Database (NVD) : CVE-2025-67493

• [2026年02月02日]
    掲載