B
今週中
Craft CMSのバージョン5.0.0から5.11.1までの間に、認証バイパスの脆弱性
📌 一言でいうと
Craft CMSのバージョン5.0.0から5.11.1までの間に、認証バイパスの脆弱性が発見されました。攻撃者はGraphQLクライアントを使用して、本来アクセスできないセクションのエントリを列挙し、タイトルやカスタムフィールドの内容を読み取ることが可能です。この脆弱性はCVSS 9.3の深刻な評価を受けています。
🔍該当判定
- Webサイトの構築に「Craft CMS」を利用している
- Craft CMSのバージョンが「5.0.0」から「5.11.1」の間である
- Webサイトで「GraphQL」機能（API連携など）を有効にしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Craft CMSを最新バージョン（5.11.2以降）にアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Craft CMS CVE-2026-124427 対応について
お疲れさまです。Craft CMSの脆弱性に関する情報共有です。
■ 概要
Craft CMSにおいて、匿名ユーザーがGraphQL経由で本来アクセス権のないセクションのエントリ情報を取得できる認証バイパスの脆弱性が確認されました。CVSSスコアは9.3 (CRITICAL) と非常に高く、機密情報の漏洩につながる恐れがあります。
■ 影響範囲
- Craft CMS バージョン 5.0.0 以上 5.11.2 未満
■ 対応手順
1. 現在利用しているCraft CMSのバージョンを確認してください。
2. 影響を受けるバージョンである場合、速やかにバージョン 5.11.2 以降へアップデートを適用してください。
■ 参考情報
- NVD CVE-2026-124427
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Craft CMSの脆弱性に関する情報共有です。
■ 概要
Craft CMSにおいて、匿名ユーザーがGraphQL経由で本来アクセス権のないセクションのエントリ情報を取得できる認証バイパスの脆弱性が確認されました。CVSSスコアは9.3 (CRITICAL) と非常に高く、機密情報の漏洩につながる恐れがあります。
■ 影響範囲
- Craft CMS バージョン 5.0.0 以上 5.11.2 未満
■ 対応手順
1. 現在利用しているCraft CMSのバージョンを確認してください。
2. 影響を受けるバージョンである場合、速やかにバージョン 5.11.2 以降へアップデートを適用してください。
■ 参考情報
- NVD CVE-2026-124427
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Craft CMS CVE-2026-124427 Mitigation
Dear IT/Security Team,
We are sharing information regarding a critical vulnerability in Craft CMS.
■ Overview
An authorization bypass vulnerability (CVSS 9.3) has been identified in Craft CMS. Anonymous GraphQL clients can enumerate and read out-of-scope section entries, including titles and custom-field content, by chaining next hops from visible entries.
■ Affected Scope
- Craft CMS versions 5.0.0 up to 5.11.1
■ Mitigation Steps
1. Verify the current version of Craft CMS in your environment.
2. If an affected version is in use, immediately update to version 5.11.2 or later.
■ Reference
- NVD CVE-2026-124427
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a critical vulnerability in Craft CMS.
■ Overview
An authorization bypass vulnerability (CVSS 9.3) has been identified in Craft CMS. Anonymous GraphQL clients can enumerate and read out-of-scope section entries, including titles and custom-field content, by chaining next hops from visible entries.
■ Affected Scope
- Craft CMS versions 5.0.0 up to 5.11.1
■ Mitigation Steps
1. Verify the current version of Craft CMS in your environment.
2. If an affected version is in use, immediately update to version 5.11.2 or later.
■ Reference
- NVD CVE-2026-124427
Priority: High
Deadline: Immediate