「Fabrik extension for Joomla」の脆弱性 CVE-2026-77992: コードインジェクション

どんな危険があるか

Joomla 用の Fabrik 拡張機能のバージョン 4.7.2 未満、特に 4.7.1 以前のバージョンには、calc 要素における heredoc ターミネータブレイクアウトの脆弱性が存在します。具体的には、onUpdateComment エンドポイントが適切なアクセスチェックを実行しないため、認証されていない攻撃者が任意のコードを注入・実行できる可能性があります。この脆弱性が悪用されると、サーバー上で攻撃者の意図する操作が行われ、システムが完全に侵害される危険性があります。

今すぐやること

Fabrik 拡張機能を使用している Joomla サイトの管理者は、直ちにベンダーアドバイザリを確認し、最新バージョンへのアップデートを検討してください。影響を受けるのはバージョン 1.0.0 から 4.7.1 までです。ファブリカーの公式ウェブサイト（https://www.fabrikar.com/）でセキュリティ情報や修正パッチが提供されている可能性がありますので、確認し速やかに適用することが重要です。