概要
Live Helper Chatはライブサポートウェブサイトを可能にするオープンソースのアプリケーションです。バージョン4.52まで（4.52を含む）において、3つのチャットアクションエンドポイント（holdaction.php、blockuser.php、transferchat.php）は、`erLhcoreClassChat::hasAccessToRead()`を呼び出すことなくIDでチャットオブジェクトを読み込んでいるため、オペレーターは割り当てられていない部署のチャットに対して操作を行うことができます。該当するロール権限（holduse、allowblockusers、allowtransfer）を持つオペレーターは、割り当てられていない部署のチャットを保留したり、ユーザーをブロックしたり、チャットを転送したりすることが可能です。これは同一組織内での水平的権限昇格に該当します。公開時点では既知の修正済みバージョンは存在しません。
技術情報
- 公開日: 2026-03-02T16:13:19+09:00
- 更新日: 2026-03-02T16:13:19+09:00
参考リンク
対処方法
該当ソフトウェアの最新版への更新、または開発元が提供する緩和策の適用を推奨します。運用環境に応じて事前検証の上で実施してください。
免責
本記事は公開情報をもとに自動集約された速報です。正確性・完全性は保証できません。必ず一次情報（上記リンク等）をご確認ください。
