Dromara warm-flow Workflow Definition save-json SpelHelper.parseExpression コードインジェクション

Dromara warm-flowのバージョン1.8.4までにおいて、深刻なセキュリティ脆弱性（CVE-2026-6125）が発見されました。この脆弱性はCVSSスコア6.3で評価されており、ファイル/warm-flow/save-json内のコンポーネント「Workflow Definition Handler」の関数SpelHelper.parseExpressionに存在します。攻撃者は、listenerPath、skipCondition、またはpermissionFlag引数を操作することで、この脆弱性を悪用し、コードインジェクションを引き起こす可能性があります。この脆弱性の重大度は、エクスプロイトがすでに公開されており、攻撃に使用できる可能性があるという事実に起因し、活発な攻撃のリスクが大幅に増加します。コードインジェクションにより、攻撃者はシステム上で任意のコマンドを実行し、データの機密性、完全性、および可用性を損なう可能性があります。

1. 予約済み2026-04-11
2. 公開日2026-04-12
3. 更新日2026-04-14
4. EPSS 更新日2026-04-19

直ちに推奨される軽減策は、Dromara warm-flowをバージョン1.8.5以降にアップグレードすることです。このバージョンには、コードインジェクション脆弱性を直接修正する修正が含まれています。アップグレード中に、SpelHelper.parseExpression関数へのアクセスを制限し、システムを不審なアクティビティがないか監視するなど、追加のセキュリティ対策を実装することをお勧めします。将来の同様の攻撃を防ぐために、セキュリティポリシーをレビューおよび強化することが重要です。さらに、システム内の他の潜在的な脆弱性を特定して修正するために、脆弱性評価を実施する必要があります。攻撃の悪用リスクを最小限に抑えるために、アップグレードを優先する必要があります。