判定
- 現在の判定
- Matched（該当）
- 攻撃条件
- 満たさない（AV・PR・UI がすべて N か）
- 攻撃能力
- 満たさない（RCE・認証回避・シェル取得・root 取得のいずれか）
- 根拠
- AV:N / PR:N / UI:P（CNA・CVSS 4.0） ／ 該当する攻撃能力なし
解説
- 概要
- 信頼されていないリクエストパラメーターを検証せず Rails の url_for に渡すことで、URL 生成時に host、protocol、port が反映される脆弱性です。
- 影響
- 攻撃者はページネーションやナビゲーションのリンクを攻撃者が管理するドメインへ向けられます。ページ本体は正規サイトから読み込まれます。
- 対象
- e621ng 26.09.16 より前のバージョンが影響を受けます。26.09.16 は影響を受けません。
- 対策
- e621ng 26.09.16 へ更新してください。
- 判定
- AV:N / PR:N / UI:P（CNA・CVSS 4.0） ／ 該当する攻撃能力なし
CVSS 評価
| 出所 | 版 | AV / PR / UI | ベクトル | 出所側の更新日時 |
|---|---|---|---|---|
| CNA（採用） | 4.0 | AV:N / PR:N / UI:P | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N | 2026-09-23 05:21 |
| CNA | 3.1 | AV:N / PR:N / UI:R | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N | 2026-09-23 05:21 |
攻撃能力（AI 判定）
| RCE | 非該当 |
| 認証回避 | 非該当 |
| シェル取得 | 非該当 |
| root 取得 | 非該当 |
根拠
-
RCE ・ CNA の説明文
allowing attackers to redirect pagination and navigation controls to attacker-controlled origins.
-
認証回避 ・ CNA の説明文
causing pagination links to point to malicious domains while the initial page loads from the legitimate site.
-
シェル取得 ・ CNA の説明文
allowing attackers to redirect pagination and navigation controls to attacker-controlled origins.
-
root 取得 ・ CNA の説明文
allowing attackers to redirect pagination and navigation controls to attacker-controlled origins.
モデル gpt-6-luna ・ プロンプト 2026-10-10 ・ 2026-10-13 05:56 ・ 入力 SHA-256 5431ae2688cf
一致した監視対象製品
-
Ruby on Rails — 説明文で一致 （AI の判定: 影響を受けるか 非該当）
e621ng versions before 26.09.16 pass untrusted request parameters directly to Rails url_for in PaginatorComponent and controller navigation links, allowing attackers to redirect pagination and navigation controls to attacker-controlled origins. Attackers can supply host, protocol, and port query parameters that are interpreted as URL generation options, causing pagination links to point to malicious domains while the initial page loads from the legitimate site.
変更履歴
-
2026-09-26 09:11
- Matched（該当） と判定した
→ Matched（該当）