B
今週中
Wolf CMS 0.8.3.1 以下のバージョンにおいて、リモートコード実行 (RCE) が可能な脆弱性
📌 一言でいうと
Wolf CMS 0.8.3.1 以下のバージョンにおいて、リモートコード実行 (RCE) が可能な脆弱性が公開されました。攻撃者は認証済みのユーザーとしてシステムにアクセスし、任意のコマンドを実行できる可能性があります。なお、Wolf CMS の GitHub リポジトリは 2021 年にアーカイブされており、公式なパッチは提供されていません。
🔍該当判定
- 自社サイトの構築に「Wolf CMS」を利用している
- Wolf CMSのバージョンが「0.8.3.1」またはそれ以前である
- Wolf CMSをインストールしたサーバーを外部（インターネット）に公開している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Wolf CMS の利用を停止し、サポートが継続している代替 CMS への移行を強く推奨します。公式パッチが存在しないため、脆弱なバージョンを使い続けることは極めて危険です。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Wolf CMS RCE脆弱性 (CVE-2026-67206) 対応について
お疲れさまです。Wolf CMS に関する脆弱性情報共有です。
■ 概要
Wolf CMS 0.8.3.1 以下のバージョンにおいて、リモートコード実行 (RCE) が可能な脆弱性 (CVE-2026-67206) が報告されました。CVSS v3 スコアは 8.8 と高く、認証済みの攻撃者がサーバー上で任意のコマンドを実行できるリスクがあります。
■ 影響範囲
- 対象製品: Wolf CMS
- 対象バージョン: 0.8.3.1 以前
■ 対応手順
1. 自社環境で Wolf CMS が利用されていないか確認してください。
2. 利用が確認された場合、本製品の GitHub リポジトリは既にアーカイブされており、公式パッチが提供されていないため、速やかに他の CMS への移行を検討してください。
■ 参考情報
- Exploit-DB EDB-ID: 52672
対応優先度: 高
対応期限: 速やかに確認
お疲れさまです。Wolf CMS に関する脆弱性情報共有です。
■ 概要
Wolf CMS 0.8.3.1 以下のバージョンにおいて、リモートコード実行 (RCE) が可能な脆弱性 (CVE-2026-67206) が報告されました。CVSS v3 スコアは 8.8 と高く、認証済みの攻撃者がサーバー上で任意のコマンドを実行できるリスクがあります。
■ 影響範囲
- 対象製品: Wolf CMS
- 対象バージョン: 0.8.3.1 以前
■ 対応手順
1. 自社環境で Wolf CMS が利用されていないか確認してください。
2. 利用が確認された場合、本製品の GitHub リポジトリは既にアーカイブされており、公式パッチが提供されていないため、速やかに他の CMS への移行を検討してください。
■ 参考情報
- Exploit-DB EDB-ID: 52672
対応優先度: 高
対応期限: 速やかに確認
Subject: [Security Advisory] Wolf CMS RCE Vulnerability (CVE-2026-67206)
Dear IT Administration Team,
We are sharing information regarding a critical vulnerability in Wolf CMS.
■ Overview
A Remote Code Execution (RCE) vulnerability (CVE-2026-67206) has been identified in Wolf CMS version 0.8.3.1 and earlier. With a CVSS v3 score of 8.8, this flaw allows authenticated attackers to execute arbitrary commands on the host server.
■ Scope
- Product: Wolf CMS
- Affected Versions: <= 0.8.3.1
■ Recommended Actions
1. Audit your environment to identify any instances of Wolf CMS.
2. Since the official GitHub repository was archived in 2021 and no patches are available, we strongly recommend migrating to a supported CMS immediately.
■ Reference
- Exploit-DB EDB-ID: 52672
Priority: High
Deadline: Immediate review
Dear IT Administration Team,
We are sharing information regarding a critical vulnerability in Wolf CMS.
■ Overview
A Remote Code Execution (RCE) vulnerability (CVE-2026-67206) has been identified in Wolf CMS version 0.8.3.1 and earlier. With a CVSS v3 score of 8.8, this flaw allows authenticated attackers to execute arbitrary commands on the host server.
■ Scope
- Product: Wolf CMS
- Affected Versions: <= 0.8.3.1
■ Recommended Actions
1. Audit your environment to identify any instances of Wolf CMS.
2. Since the official GitHub repository was archived in 2021 and no patches are available, we strongly recommend migrating to a supported CMS immediately.
■ Reference
- Exploit-DB EDB-ID: 52672
Priority: High
Deadline: Immediate review