JVNDB-2026-022784

weaviateにおける不適切な権限設定に関する脆弱性

Weaviate 1.38.0 より前のバージョンでは、RBAC ロールの割り当てを行う主体が、割り当てられたロールによって付与される権限を保持しているかどうかを検証しません。assignRoleToUser および assignRoleToGroup ハンドラー（POST /authz/users/{id}/assign および /authz/groups/{id}/assign）は、呼び出し元が対象のユーザーまたはグループにロールを割り当てることができるかどうかのみを認可し、割り当てられたロールに含まれる権限については認可しません。これは、ロール作成時にユーザーが自身の権限以下の権限を持つロールのみを作成できることを強制しているのとは異なります。assign_and_revoke_users または assign_and_revoke_groups の委任された権限のみを持つユーザーでも、組み込みの管理者ロールや高権限のカスタムロールを自分自身や他者に割り当てることができるため、データベースの完全な管理権限へと権限昇格が可能になります。

weaviate

• weaviate 1.38.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

VulnCheck

• VulnCheck : Weaviate < 1.38.0 - Privilege Escalation via Unchecked Permissions in RBAC Role Assignment  | Advisories | VulnCheck

1. 不適切な権限設定(CWE-266) [その他]

1. CVE-2026-59093

1. National Vulnerability Database (NVD) : CVE-2026-59093
2. 関連文書 : Restrict user assignment permissions to roles the user has permission to by dirkkul  Pull Request #11493  weaviate/weaviate  GitHub
3. 関連文書 : Release v1.38.0 - HFresh, Namespaces, Nested Object Filtering, Alter Schema Reindex property  weaviate/weaviate  GitHub
4. 関連文書 : Merge pull request #11493 from weaviate/user_match_assign  weaviate/weaviate@2c75f6f  GitHub

• [2026年07月09日]
    掲載