本文へ移動

脆弱性修正版あり公表

GROWIに権限確認の不備、非公開ページの閲覧や下書き改ざんのおそれ

ページ・コメント・同時編集などに影響。v8.0.7で修正。

対象となる人

社内WikiなどでGROWIを運用する担当者と利用者。v8.0.6までの一部バージョンが対象で、問題ごとに条件が異なります。1

今すべきこと

公式の案内

管理者が利用バージョンを確認し、公式が案内する最新版へ更新。この3件はv8.0.7で修正されています。1

初回公表: 2026.10.27
参照情報の更新: 2026.10.27
当サイトの確認: 2026.10.29

#GROWI #情報漏えい

押さえたい、3つのポイント

何が公表された？
権限確認に関する3件の脆弱性。閲覧できないページの取得や、下書きの書き換えにつながる可能性。1
対象
いずれもv8.0.6までの一部バージョン。影響する最初の版や利用条件は問題ごとに異なります。1
公式の対策
この3件はv8.0.7で修正。別の対策を含むv8.0.8も公開されているため、開発元が案内する修正版を確認。1 2

公式ソースを確認する

1JVN #51223238 ↗jvn.jp
2GROWI開発元：v8.0.8の公開案内 ↗growi.co.jp

𝕏 でシェア

もう少し詳しく

何が公表された？: 権限確認に関する3件の脆弱性。閲覧できないページの取得や、下書きの書き換えにつながる可能性。1
対象: いずれもv8.0.6までの一部バージョン。影響する最初の版や利用条件は問題ごとに異なります。1
公式の対策: この3件はv8.0.7で修正。別の対策を含むv8.0.8も公開されているため、開発元が案内する修正版を確認。1 2
悪用状況: 参照したJVN本文には実際の悪用に関する記載なし。未発生を意味しません。1