「hfs2」の脆弱性 CVE-2026-97360: 認可されていない操作の実行

どんな危険があるか

HFS2バージョン2.4.0以前には、認証されていないユーザーが任意のファイルにアクセスできる深刻な脆弱性が存在します。攻撃者はマクロディスパッチャーの認証モデルの欠如とパスリゾルバーの不備を悪用し、テンプレートエンジンを操作します。これにより、HFSサービスアカウントがアクセス可能な共有フォルダー外のファイルに対し、読み取り、書き込み、追記、削除が可能となり、ホストシステムの機密性、完全性、可用性が完全に侵害される危険性があります。

今すぐやること

rejetto HFS2を使用している場合、影響を受けるバージョンが2.0.0から2.4.0であることを確認してください。提供された情報には具体的な修正バージョンが記載されていません。直ちにベンダーアドバイザリを確認し、修正パッチや推奨される回避策についての情報を入手してください。サービスアカウントのファイルシステムアクセス権限を最小限に制限するなどの対策も検討してください。