概要
HSC MailInspector v5.3.3-7には、ユーザーが提供するファイルパスの適切な制御が行われていないことに起因するローカルファイルインクルージョン（LFI）脆弱性があります。エンドポイント/vendor/phpunit/phpunit.phpは、検証やサニタイズ、パス制限が不十分なまま、ファイルアクセス操作に直接影響を与えるユーザー制御パラメータを処理します。これにより、リモートの攻撃者がパストラバーサル技術を悪用して、基盤となるオペレーティングシステムおよびアプリケーションディレクトリから任意のファイルを読み取り、機密情報を漏洩させる可能性があります。
技術情報
- 公開日: 2026-05-21T10:53:53+09:00
- 更新日: 2026-05-21T10:53:53+09:00
参考リンク
対処方法
該当ソフトウェアの最新版への更新、または開発元が提供する緩和策の適用を推奨します。運用環境に応じて事前検証の上で実施してください。
免責
本記事は公開情報をもとに自動集約された速報です。正確性・完全性は保証できません。必ず一次情報（上記リンク等）をご確認ください。
