Sanluan PublicCMS FreeMarker Template AbstractFreemarkerView.java AbstractFreemarkerView.doRender におけるテンプレートエンジンで使用される特殊文字の不適切な処理

Sanluan PublicCMSのバージョン6.202506.d以前にセキュリティ脆弱性が検出されました。この脆弱性は、FreeMarker Template HandlerコンポーネントのAbstractFreemarkerView.doRender関数に影響を与え、特にファイルpubliccms-parent/publiccms-core/src/main/java/com/publiccms/common/base/AbstractFreemarkerView.javaに存在します。この関数の操作により、テンプレートエンジンで使用される特殊文字の不適切な無効化が可能になります。これにより、攻撃者がテンプレートを介して悪意のあるコードを注入し、システムのデータ機密性と完全性を損なう可能性があります。この脆弱性はリモートで悪用可能であり、攻撃者はサーバーへの直接アクセスなしで悪用できます。エクスプロイトが公開されていることは、悪意のある攻撃者による悪用のリスクを大幅に高めます。

Small to medium-sized businesses and organizations utilizing Sanluan PublicCMS for their websites or blogs are at significant risk. Those with legacy configurations or those who haven't implemented robust security practices are particularly vulnerable. Shared hosting environments using Sanluan PublicCMS are also at increased risk due to the potential for cross-site contamination.

• java / server:

find /var/log/ -name '*publiccms*' -mtime -7 | grep -i 'freemarker'

• generic web:

curl -I https://your-publiccms-site.com/ | grep -i 'Content-Type: text/html'

1. 2026-04-09Disclosure

   disclosure

1. 予約済み2026-04-09
2. 公開日2026-04-09
3. 更新日2026-04-10
4. EPSS 更新日2026-04-17

現時点では、Sanluan PublicCMSの開発者からこの脆弱性に対する公式な修正（fix）は提供されていません。最も迅速な軽減策は、パッチがリリースされるとすぐにPublicCMSの最新バージョンに更新することです。その間は、追加のセキュリティ対策を講じることをお勧めします。具体的には、AbstractFreemarkerView.doRender関数へのアクセスを制限し、コードインジェクションを防ぐためにテンプレート入力の厳格な検証を実施し、システムログを不審なアクティビティがないか監視します。サーバーのセキュリティポリシーをレビューおよび強化して、悪用が成功した場合の影響を最小限に抑えることも重要です。Web Application Firewall（WAF）を使用して悪意のあるトラフィックをフィルタリングすることを検討してください。