JVN#56484285    
Movable Typeにおける権限チェックの欠如の脆弱性

シックス・アパート株式会社が提供するMovable Typeには、権限チェックの欠如の脆弱性が存在します。

• Movable Type / Movable Type Advanced
  • 9.1.1およびそれ以前（9.1系）
  • 9.0.7およびそれ以前（9.0系）
  • 8.8.3およびそれ以前（8.8系）
  • 8.0.10およびそれ以前（8.0系）
• Movable Type Premium / Movable Type Premium（Advanced Edition）
  • 9.1.1およびそれ以前（9.1系）
  • 9.0.7およびそれ以前（9.0系）
  • 2.15およびそれ以前（Movable Type 8.8.4およびそれ以前同梱版、またはMovable Type 8.0.11およびそれ以前同梱版）

シックス・アパート株式会社が提供するMovable Typeには、次の脆弱性が存在します。

• 権限チェックの欠如（CWE-862）
  • CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N 基本値 5.3
  • CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N 基本値 4.3
  • CVE-2026-44392

特定の状況下において管理権限のないユーザが当該製品にサインインすると、意図しないアップデート処理が実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

ベンダ	ステータス	ステータス最終更新日	ベンダの告知ページ
シックス・アパート株式会社	該当製品あり	2026/05/20	シックス・アパート株式会社 の告知ページ

この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。