注目★★★★★GitHub Advisory
TYPO3 CMS メディアモジュールのアクセス制御不備 CVE-2026-49742 修正
30秒で把握
- 1TYPO3 CMS メディアモジュールに FAL 経由の不正ファイルアクセス脆弱性
- 2バックエンドユーザーがログ等の機密ファイルを取得可能な状態だった
- 311.5.51 / 12.4.46 / 13.4.31 / 14.3.3 の各修正版で解消済み
要約
TYPO3 CMS のメディアモジュールに、アクセス制御の不備 (CVE-2026-49742) が確認された。ファイルダウンロード権限を持つバックエンドユーザーが、FAL のフォールバックストレージを経由してサーバーのドキュメントルート相対パスのファイルにアクセスでき、ログファイルなどの機密ファイルが漏洩する恐れがあった。修正版として 11.5.51 ELTS、12.4.46 ELTS、13.4.31 LTS、14.3.3 LTS がリリースされた。
あなたへの影響
TYPO3 を運用しているチームは、該当バージョンへのアップデートを確認し、未適用の環境では速やかにパッチを当てること。
推奨：悪用にはバックエンドへのログインが前提となるため即時対応の緊急度は中程度だが、機密ファイル露出のリスクがあるため放置は避けたい。