「Fabrik extension for Joomla」の脆弱性 CVE-2026-76607

どんな危険があるか

Joomla 用の Fabrik 拡張機能のバージョン 4.7.3 未満には、ダウンロード要素における ACL (Access Control List) チェックの欠如による脆弱性が存在します。この脆弱性が悪用されると、本来アクセス権限のないユーザーが機密ファイルやシステムファイルを含む任意のファイルをダウンロードできるようになる可能性があります。これにより、未認証の攻撃者が重要な情報を窃取し、システムのセキュリティが著しく損なわれる恐れがあります。深刻度は CVSSv4.0 で 10.0 (Critical) と評価されています。

今すぐやること

Fabrik 拡張機能を使用している Joomla サイトの管理者は、直ちにベンダーアドバイザリを確認し、最新バージョンへのアップデートを検討してください。影響を受けるのはバージョン 1.0.0 から 4.7.3 未満です。ファブリカーの公式ウェブサイト（https://www.fabrikar.com/）でセキュリティ情報や修正パッチが提供されている可能性がありますので、確認し速やかに適用することが重要です。