JVNDB-2026-031407

phpMyFAQにおける認証の欠如に関する脆弱性

phpMyFAQ 4.1.7より前のバージョンでは、LDAP、Elasticsearch、OpenSearch、およびダッシュボード設定の管理APIの読み取りエンドポイントにおいて、CONFIGURATION_EDIT権限を適切に強制できておらず、認証された任意のユーザーが機密性の高い管理データにアクセスできてしまいます。攻撃者は、有効なセッションを使ってこれらのエンドポイントを呼び出すことで、LDAPサーバートポロジーやバインドアカウント名、検索ベース、インデックス統計、およびサイト解析情報を取得することが可能です。

phpMyFAQ

• phpMyFAQ 4.1.7 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Admin config-read API endpoints (LDAP, Elasticsearch, OpenSearch, dashboard) are gated by login only, not CONFIGURATION_EDIT  Advisory  thorsten/phpMyFAQ  GitHub

VulnCheck

• VulnCheck : phpMyFAQ before 4.1.7 Information Disclosure via Admin API  | Advisories | VulnCheck

1. 認証の欠如(CWE-862) [その他]

1. CVE-2026-76211

1. National Vulnerability Database (NVD) : CVE-2026-76211

• [2026年09月02日]
    掲載