Dromara lamp-cloud DefUserController ページユーザーの不適切な認証 (improper authorization)

Dromara lamp-cloudのバージョン5.8.1までの脆弱性が検出されました。この脆弱性は、DefUserControllerコンポーネントの/defUser/pageUserファイル内のpageUser関数に存在します。攻撃者はこの欠陥を利用して、適切な認証なしにリソースに不正にアクセスしたり、アクションを実行したりする可能性があります。この脆弱性の深刻度はCVSS 4.3と評価されており、重大なリスクを示しています。エクスプロイトが公開されており、リモートから開始できるという事実は、この脆弱性に対処する緊急性を高めています。問題レポートを通じて早期に問題が報告されたにもかかわらず、プロジェクトからの対応がないことは懸念事項であり、即時の対応が必要です。

Organizations deploying lamp-cloud versions 5.8.0 through 5.8.1 are at immediate risk. This includes those using lamp-cloud for cloud management and automation tasks. Shared hosting environments utilizing these versions are particularly vulnerable due to the potential for cross-tenant exploitation.

• php / server:

find /var/www/html -name "DefUserController.php"

• generic web:

curl -I https://your-lamp-cloud-instance/defUser/pageUser

• generic web:

grep -r 'pageUser' /var/log/apache2/access.log

1. 2026-04-05Disclosure

   disclosure

2. 2026-04-05PoC

   poc

1. 予約済み2026-04-04
2. 公開日2026-04-05
3. 更新日2026-04-06
4. EPSS 更新日2026-04-12

現在、DromaraプロジェクトはCVE-2026-5529に対する公式な修正プログラムを提供していません。パッチがリリースされるまで、バージョン5.8.1より前のlamp-cloudを使用しているユーザーは、一時的な軽減策を実施することを強くお勧めします。これには、より厳格なアクセス制御の実施、システムへの不審なアクティビティの監視、pageUser関数へのアクセス制限が含まれます。ユーザーは、Dromaraプロジェクトが将来リリースする可能性のある更新プログラムまたはパッチに関する情報を常に把握しておくことが重要です。Dromaraチームに直接連絡して懸念を表明し、修正プログラムのステータスに関する情報を求めることをお勧めします。利用可能になったら、パッチが適用されたバージョンにアップグレードすることが、最終的な解決策です。