【緊急】CVE-2026-48241 Open ISES Tickets 3.44.2以前に深刻な脆弱性｜即時対応が必要

結論

CVE-2026-48241は、Open ISES Tickets 3.44.2以前のバージョンにおいて、ハードコーディングされたMySQLデータベースの認証情報が含まれている脆弱性です。この脆弱性により、公開ソースツリーにアクセスできる者がデータベースに接続できる可能性があります。

この記事の要点

• Open ISES Tickets 3.44.2以前のバージョンに脆弱性が存在
• loader.phpにハードコーディングされたMySQL認証情報
• 公開ソースツリーへのアクセスが攻撃者に利用される可能性

脆弱性の概要

Open ISES Tickets 3.44.2以前のバージョンには、loader.phpという公開されているデータベースユーティリティにハードコーディングされたMySQLデータベースの認証情報が含まれています。この情報はソースリポジトリにコミットされており、公開ソースツリーにアクセスできる者（またはデプロイされたインストールでファイルへの読み取りアクセスを持つ未認証の攻撃者）は、ユーザー名、パスワード、データベース名を読み取ることができ、ネットワークからデータベースに接続することが可能です。

項目	内容
CVE番号	CVE-2026-48241
公開日	2026-05-21T18:16:21.070000Z
対象システム	Open ISES Tickets 3.44.2以前
脆弱性の種類	情報漏洩
CVSSスコア	9.2
攻撃条件	認証不要 / ネットワーク経由

まず何をすべきか

• Open ISES Ticketsのバージョンを確認し、3.44.2以前であれば、直ちにアップデートを検討する。
• 公開ソースツリーへのアクセス権限を見直し、必要な権限のみを付与する。

出典元

• NVD詳細ページ：https://nvd.nist.gov/vuln/detail/CVE-2026-48241
• CVE公式ページ（cve.org）：https://www.cve.org/CVERecord?id=CVE-2026-48241
• disclosure@vulncheck.com：https://github.com/openises/tickets/commit/ecfeb406a016766cae81c749e14b5145a9f2dbff
• disclosure@vulncheck.com：https://github.com/openises/tickets/releases/tag/v3.44.2
• disclosure@vulncheck.com：https://www.vulncheck.com/advisories/open-ises-tickets-hardcoded-mysql-credentials-in-loader-php

対象システムと影響範囲

Open ISES Tickets 3.44.2以前のバージョンを使用しているシステムが影響を受けます。特に、公開ソースツリーにアクセスできる環境ではリスクが高まります。

被害内容

この脆弱性が悪用された場合、攻撃者はデータベースのユーザー名、パスワード、データベース名を取得し、データベースに不正にアクセスすることが可能になります。これにより、機密情報の漏洩やデータの改ざんが発生する恐れがあります。

既知の悪用状況

現時点では実際の攻撃への悪用は確認されていません。

対応方法

• ベンダーからの修正バージョンまたはパッチがリリースされるまで、Open ISES Ticketsの使用を中止することを推奨します。

FAQ

Q1. どの製品が影響を受けますか？

Open ISES Tickets 3.44.2以前のバージョンが影響を受けます。

Q2. まず何をすればよいですか？

まず、使用しているOpen ISES Ticketsのバージョンを確認し、必要に応じてアップデートを行ってください。

Q3. 実際の悪用は確認されていますか？

現時点では実際の攻撃への悪用は確認されていません。

参考情報

• NVD詳細ページ