LORISは、publicationモジュールにおいてユーザー入力を誤って信頼しています

この脆弱性を悪用すると、攻撃者はLORISの認証情報を利用せずに、LORISを装ったメールを外部のメールサーバー経由で送信できます。これにより、標的へのフィッシング攻撃や、LORISの信頼性を利用したソーシャルエンジニアリング攻撃が可能になります。攻撃者は、LORISのユーザーを騙して機密情報を開示させたり、悪意のあるリンクをクリックさせたりする可能性があります。この脆弱性は、LORISのパブリケーションモジュールへのアクセス権を持つ攻撃者によって悪用される可能性があります。影響範囲は、LORISを利用している研究機関や医療機関の機密情報漏洩、およびLORISの信頼性低下に及ぶ可能性があります。

Research institutions and laboratories utilizing LORIS for neuroimaging data management are at risk. Specifically, organizations with multiple users having access to the publication module, or those running older, unpatched versions of LORIS, are particularly vulnerable. Shared hosting environments where multiple LORIS instances are deployed on the same server could also increase the risk of lateral movement if one instance is compromised.

• php: Examine LORIS application logs for suspicious POST requests to the publication module containing unusual or external baseURL values. Use grep to search for patterns like POST /publication_module.php ... baseURL=attacker.com ... • generic web: Monitor email logs for emails originating from the LORIS server but with sender addresses or domains that are not associated with the legitimate LORIS infrastructure.

1. 2026-04-08Disclosure

   disclosure

1. 予約済み2026-04-02
2. 公開日2026-04-08
3. EPSS 更新日2026-04-16

この脆弱性への対応策として、まずLORISをバージョン27.0.3または28.0.1にアップデートすることを推奨します。アップデートが困難な場合は、パブリケーションモジュールのbaseURL検証機能を強化するカスタムのWAFルールを実装することを検討してください。また、メール送信のログ監視を強化し、不審なメール送信を検知するためのアラートを設定することも有効です。アップデート後、パブリケーションモジュールのメール送信機能をテストし、baseURLが正しく検証されていることを確認してください。