ResourceSpace 8.6 collection_edit.phpにおけるSQLインジェクション

このSQLインジェクション脆弱性を悪用されると、攻撃者はデータベースの内容を閲覧、変更、削除することが可能になります。具体的には、データベースのスキーマ名、ユーザー認証情報、その他の機密データが漏洩する可能性があります。攻撃者は、データベースを改ざんしてシステムの動作を妨害したり、さらなる攻撃への足がかりとして利用したりする可能性も考えられます。この脆弱性は、データベースへの不正アクセスを許容し、機密情報の漏洩やシステムの乗っ取りにつながる重大なリスクをもたらします。

Organizations using ResourceSpace 8.6, particularly those with sensitive data stored in their databases, are at risk. Environments with weak password policies or compromised user accounts are especially vulnerable, as an attacker could leverage these credentials to exploit the SQL injection flaw.

• php / server:

grep -r 'keywords parameter in collection_edit.php' /var/www/html/

• generic web:

curl -X POST -d "keywords='; DROP TABLE users;--" http://your-resourcespace-instance/collection_edit.php | grep -i 'error in your query'

1. 2026-04-12Disclosure

   disclosure

1. 予約済み2026-04-05
2. 公開日2026-04-12
3. 更新日2026-04-13
4. EPSS 更新日2026-04-20

ResourceSpace 8.6の脆弱性に対処するため、まず最新バージョンへのアップグレードを強く推奨します。アップグレードが困難な場合は、データベースへのアクセスを制限するファイアウォールルールやWebアプリケーションファイアウォール（WAF）の設定を検討してください。また、collection_edit.phpへの入力を厳密に検証し、SQLインジェクション攻撃を防御する入力検証機能を実装することも有効です。アップグレード後、データベースへのアクセスログを監視し、不正なアクセスがないか確認してください。