CVE-2026-50628
概要

A logic error in OAuthRequestFilter rejects legitimate requests originating from the bound IP address, while blindly allowing requests from any other IP address. Enabling this

security feature inadvertently creates an inverse security check. Users are recommended to upgrade to versions 4.2.2 or 4.1.7, which fixes this issue.

公表日 2026年6月12日19:16
登録日 2026年6月13日4:16
最終更新日 2026年6月12日22:08
関連情報、対策とツール
共通脆弱性一覧