Ella Coreにおいて、NetworkManagerロールによるデータベース復元を通じて権限昇格の脆弱性が存在する (github.com/ellanetworks/core)

この脆弱性は、攻撃者がNetworkManagerロールを持つユーザーになりすまして、データベースを復元することで、システム内の権限を昇格させることができます。これにより、機密情報への不正アクセス、システムの改ざん、さらにはシステム全体の制御奪取といった深刻な被害が発生する可能性があります。攻撃者は、復元されたデータベースに悪意のあるコードを挿入したり、設定ファイルを改ざんしたりすることで、システムを完全に制御下に置くことが可能になるかもしれません。この脆弱性の悪用は、システム全体のセキュリティを著しく損なうリスクを伴います。

1. 予約済み2026-03-24
2. 公開日2026-04-02
3. EPSS 更新日2026-04-04

この脆弱性への対応策として、まずElla Coreをバージョン1.7.0にアップデートすることを推奨します。アップデートが困難な場合は、NetworkManagerロールを持つユーザーによるデータベース復元を一時的に禁止する、またはアクセス制御リスト（ACL）を設定して、復元可能なデータベースの範囲を制限するなどの対策を講じることができます。また、WAF（Web Application Firewall）を導入し、Database Restore機能への不正なアクセスを検知・遮断することも有効です。データベースのバックアップと復元プロセスを厳重に監視し、異常なアクティビティを早期に発見できるようにすることも重要です。アップデート後、Database Restore機能のアクセスログを監視し、不正なアクセスがないか確認してください。