「Crafty Controller」の脆弱性 CVE-2026-18516

どんな危険があるか

Crafty ControllerのAudit Logsコンポーネントには、出力のエスケープ処理の不備に起因する脆弱性が存在します。この脆弱性を悪用することで、リモートの認証されていない攻撃者がHTTPヘッダーインジェクションを介して保存型クロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。攻撃が成功すると、悪意のあるスクリプトがWebページに埋め込まれ、訪問者のセッション情報の窃取、Webサイトの改ざん、任意のコンテンツの表示といった被害を引き起こす恐れがあります。

今すぐやること

Crafty Controllerのバージョン4.10.8以下を使用しているシステム管理者は、本脆弱性の影響を受けます。Arcadia Technology, LLCの公式情報を確認し、提供されている修正パッチや新しいバージョンへのアップデートを速やかに適用してください。また、HTTPヘッダーから受け取る入力データの厳格な検証と、出力時の適切なエスケープ処理が確実に行われているかを確認することも重要です。