判定
- 現在の判定
- Emergency（緊急）
- 攻撃条件
- 満たす（AV・PR・UI がすべて N か）
- 攻撃能力
- 満たす（RCE・認証回避・シェル取得・root 取得のいずれか）
- 根拠
- AV:N / PR:N / UI:N（CNA・CVSS 4.0） ／ 認証回避
解説
- 概要
- DeliveryController の checkDelivery エンドポイントで認証が欠落しています。
- 影響
- 認証や注文の所有者確認を経ずに、注文番号を指定して配送業者名、送り状番号、配送履歴を閲覧できます。
- 対象
- mall4j のバージョン 4.0 以下。
- 対策
- 記載なし
- 判定
- AV:N / PR:N / UI:N（CNA・CVSS 4.0） ／ 認証回避
- 出典
-
- CVE.org: CVE-2026-102363
- https://github.com/LinYuanyi1/cve-request-poc/blob/114b3f0d149e50a7678f591bf8043399fc9ac96c/mall4j/A08_delivery_check_anonymous.py
- https://github.com/gz-yami/mall4j
- https://github.com/gz-yami/mall4j/blob/ffc672fc1aa4320ce02d0b93853bb456ae0a4dae/yami-shop-api/src/main/java/com/yami/shop/api/controller/DeliveryController.java#L47-L63
- VulnCheck Advisory: mall4j through 4.0 Unauthenticated Shipment Tracking Disclosure via Order Number
CVSS 評価
| 出所 | 版 | AV / PR / UI | ベクトル | 出所側の更新日時 |
|---|---|---|---|---|
| CNA（採用） | 4.0 | AV:N / PR:N / UI:N | CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N | 2026-09-29 08:34 |
| CNA | 3.1 | AV:N / PR:N / UI:N | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N | 2026-09-29 08:34 |
攻撃能力（AI 判定）
| RCE | 非該当 |
| 認証回避 | 該当 |
| シェル取得 | 非該当 |
| root 取得 | 非該当 |
根拠
-
RCE ・ CNA の説明文
allows unauthenticated attackers to read shipment tracking information
-
RCE ・ CNA の CVSS 評価
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
-
認証回避 ・ CNA の説明文
allows unauthenticated attackers to read shipment tracking information by supplying an order number parameter.
-
シェル取得 ・ CNA の説明文
Attackers can access carrier names, waybill numbers, and complete logistics trails for any order without authentication or ownership verification.
-
シェル取得 ・ CNA の CVSS 評価
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
-
root 取得 ・ CNA の説明文
Attackers can access carrier names, waybill numbers, and complete logistics trails for any order without authentication or ownership verification.
-
root 取得 ・ CNA の CVSS 評価
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
モデル gpt-6-luna ・ プロンプト 2026-10-10 ・ 2026-10-13 05:53 ・ 入力 SHA-256 8a5a850afb3a
一致した監視対象製品
-
Ruby on Rails — 説明文で一致 （AI の判定: 影響を受けるか 不明）
mall4j through 4.0 contains a missing authentication vulnerability in the DeliveryController checkDelivery endpoint that allows unauthenticated attackers to read shipment tracking information by supplying an order number parameter. Attackers can access carrier names, waybill numbers, and complete logistics trails for any order without authentication or ownership verification.
変更履歴
-
2026-09-30 02:35
- Emergency（緊急） と判定した
→ Emergency（緊急）