【緊急】CVE-2026-48242 Open ISES Tickets 3.44.2以前に深刻な脆弱性｜即時対応が必要

結論

CVE-2026-48242は、Open ISES Tickets 3.44.2以前のバージョンにおいて、ハードコーディングされたMySQLデータベース接続情報が含まれている脆弱性です。この脆弱性により、攻撃者はデータベースの設定情報を取得し、システムに不正アクセスする可能性があります。

この記事の要点

• Open ISES Tickets 3.44.2以前のバージョンに脆弱性が存在
• ハードコーディングされたデータベース接続情報が含まれる
• 公開リポジトリにソースコードが存在し、誰でも情報を取得可能

脆弱性の概要

Open ISES Tickets 3.44.2以前のバージョンには、import_mdb.phpにハードコーディングされたMySQLデータベース接続情報（ホスト名、ユーザー名、パスワード、データベース名）が含まれています。これにより、ソースコードを閲覧することで、展開されたインストールに一致する有効な設定値を取得できる可能性があります。

項目	内容
CVE番号	CVE-2026-48242
公開日	2026-05-21T18:16:21.220000Z
対象システム	Open ISES Tickets 3.44.2以前
脆弱性の種類	情報漏洩
CVSSスコア	9.2
攻撃条件	認証不要 / ネットワーク経由

まず何をすべきか

• 使用しているOpen ISES Ticketsのバージョンを確認する
• 3.44.2以前のバージョンを使用している場合は、直ちにアップデートを検討する
• ソースコードの公開リポジトリを確認し、ハードコーディングされた情報が含まれていないか確認する

出典元

• NVD詳細ページ：https://nvd.nist.gov/vuln/detail/CVE-2026-48242
• CVE公式ページ（cve.org）：https://www.cve.org/CVERecord?id=CVE-2026-48242
• disclosure@vulncheck.com：https://github.com/openises/tickets/commit/ecfeb406a016766cae81c749e14b5145a9f2dbff
• disclosure@vulncheck.com：https://github.com/openises/tickets/releases/tag/v3.44.2
• disclosure@vulncheck.com：https://www.vulncheck.com/advisories/open-ises-tickets-hardcoded-mysql-credentials-in-import-mdb-php

対象システムと影響範囲

Open ISES Tickets 3.44.2以前のバージョンを使用しているシステムが影響を受けます。これにより、データベース接続情報が漏洩する可能性があります。

被害内容

悪用された場合、攻撃者はデータベースへの不正アクセスを行い、情報の改ざんや漏洩が発生する可能性があります。

既知の悪用状況

現時点では実際の攻撃への悪用は確認されていません。

対応方法

ベンダーからの公式な修正やパッチがリリースされるまで、使用しているバージョンをアップデートすることを推奨します。

FAQ

Q1. どの製品が影響を受けますか？

Open ISES Tickets 3.44.2以前のバージョンが影響を受けます。

Q2. まず何をすればよいですか？

使用しているバージョンを確認し、必要に応じてアップデートを行ってください。

Q3. 実際の悪用は確認されていますか？

現時点では実際の攻撃への悪用は確認されていません。

参考情報

• NVD詳細ページ