kalcaddle kodbox loginSubmit API index.class.php クロスサイトリクエストフォージェリ

このXSRF脆弱性を悪用されると、攻撃者は認証済みユーザーになりすまして、kodboxシステム上で任意の操作を実行できる可能性があります。例えば、ユーザーのプロファイルを変更したり、機密情報にアクセスしたり、設定を変更したりすることが考えられます。攻撃者は、ユーザーがkodboxにログインしている間に、悪意のあるリクエストを送信することで、この脆弱性を悪用できます。この脆弱性の悪用は、ユーザーのデータ漏洩や、kodboxシステムの不正な操作につながる可能性があります。類似のXSRF攻撃は、他のWebアプリケーションでも確認されており、kodboxも同様のリスクにさらされています。

Organizations using kalcaddle kodbox version 1.64–1.64, particularly those with shared hosting environments or where user accounts have administrative privileges, are at significant risk. Users who frequently interact with the loginSubmit API are also more vulnerable.

• php / web:

grep -r 'bind/index.class.php' /workspace/source-code/plugins/oauth/

• generic web:

curl -I https://your-kodbox-instance/workspace/source-code/plugins/oauth/controller/bind/index.class.php | grep -i '200 OK'

1. 2026-03-23Disclosure

   disclosure

1. 予約済み2026-03-22
2. 公開日2026-03-23
3. EPSS 更新日2026-03-31

CVE-2026-4590の軽減策として、まずkodboxをバージョン1.64以上にアップデートすることを推奨します。アップデートが利用できない場合、WAF（Web Application Firewall）を導入し、XSRF攻撃を検知・防御するルールを設定してください。また、入力検証を強化し、不正なリクエストをフィルタリングすることも有効です。CSRFトークンを実装することで、攻撃のリスクを大幅に軽減できます。アップデート後、kodboxのログを監視し、不審なアクティビティがないか確認してください。