「appointment-booking-software」の脆弱性 CVE-2026-48086

どんな危険があるか

OpenReceptionの予約ソフトウェアのバージョン1.0.2未満には、テナント管理者がGLOBAL_ADMINに自己昇格できる権限昇格の脆弱性が存在します。単一のPUTリクエストにより、テナント管理者がプラットフォーム全体のグローバル管理者権限を獲得できます。この脆弱性が悪用されると、攻撃者はプラットフォーム上の他の全テナントの設定、ユーザー、スタッフ記録、運用メタデータ、およびテナントライフサイクルに対して完全な管理制御を奪取する可能性があります。

今すぐやること

OpenReceptionの予約ソフトウェアを使用している場合は、速やかにバージョン1.0.2以上にアップデートしてください。このアップデートは、権限昇格の脆弱性を修正し、テナント管理者による不適切な役割変更を防止します。アップデート後も、既存の管理者アカウントの権限を見直し、不審なアクティビティがないか監査ログを確認することが推奨されます。