web2pyにおけるオープンリダイレクトの脆弱性
タイトル web2pyにおけるオープンリダイレクトの脆弱性
概要

web2pyには、次の脆弱性が存在します。<ul><li>オープンリダイレクト(CWE-601)- CVE-2026-25198</li></ul> この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者:株式会社ブロードバンドセキュリティ 志賀 拓馬 氏

想定される影響 細工された URL にアクセスすることで、任意のウェブサイトにリダイレクトされる可能性があります。結果として、フィッシングなどの被害にあう可能性があります。
対策

[アップデートする] 開発者が提供する情報をもとに、最新版にアップデートしてください。

公表日 2026年2月5日0:00
登録日 2026年2月5日14:03
最終更新日 2026年2月5日14:03
CVSS3.0 : 警告
スコア 4.7
ベクター CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
影響を受けるシステム
web2py
web2py バージョン 2.27.1-stable+timestamp.2023.11.16.08.03.57およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
1 [2026年02月05日]
  掲載
2026年2月3日11:16