結論
CVE-2026-45727は、CloakBrowserにおけるパス・トラバーサルの脆弱性です。この脆弱性により、認証されていない攻撃者が特定の条件下で任意のディレクトリを削除できる可能性があります。影響を受けるユーザーは、バージョン0.3.28以前のCloakBrowserを使用している場合、速やかにアップデートを行う必要があります。
この記事の要点
- CloakBrowserのバージョン0.3.28以前にパス・トラバーサルの脆弱性が存在
- 認証不要で攻撃が可能
- 任意のディレクトリ削除が発生する可能性
- デフォルトでネットワークに露出している
- バージョン0.3.28で修正済み
脆弱性の概要
CloakBrowserはボット検出テストを回避するためのツールです。バージョン0.3.28以前では、cloakserve CDPマルチプレクサがユーザー提供のフィンガープリントクエリパラメータをファイルシステムパスコンポーネントとして直接使用してChromeプロファイルディレクトリを作成します。認証されていない攻撃者がcloakserveポートに到達できる場合、パス・トラバーサルシーケンスを含むフィンガープリント値を供給することで、設定されたdata_dirの外にuser_data_dirを解決できます。Chromeが起動に失敗したりプロセスがクリーンアップされると、shutil.rmtree()がトラバースされたパスを削除し、任意のディレクトリ削除が発生します。さらに、cloakserveはデフォルトで0.0.0.0にバインドされており、ネットワークに露出しています。この問題はバージョン0.3.28で修正されました。
| 項目 | 内容 |
|---|---|
| CVE番号 | CVE-2026-45727 |
| 公開日 | 2026-06-01T19:16:53.003000Z |
| 対象システム | CloakBrowser 0.3.28以前 |
| 脆弱性の種類 | パス・トラバーサル |
| CVSSスコア | 8.8 |
| 攻撃条件 | 認証不要 / ネットワーク経由 |
◆ CVEについてはこちらから
まず何をすべきか
- CloakBrowserのバージョンを確認し、0.3.28以前であればアップデートを行う
- ネットワーク設定を見直し、cloakserveのバインドアドレスを適切に設定する
- 不審なアクセスがないかログを確認する
出典元
- NVD詳細ページ：https://nvd.nist.gov/vuln/detail/CVE-2026-45727
- CVE公式ページ（cve.org）：https://www.cve.org/CVERecord?id=CVE-2026-45727
- security-advisories@github.com：https://github.com/CloakHQ/CloakBrowser/security/advisories/GHSA-mf33-gv72-w2h5
対象システムと影響範囲
CloakBrowserのバージョン0.3.28以前を使用しているユーザーが影響を受けます。特に、cloakserveポートにアクセスできる環境にある場合、脆弱性が悪用される可能性があります。
被害内容
この脆弱性が悪用された場合、攻撃者は任意のディレクトリを削除することができ、システムの重要なデータが失われる可能性があります。
既知の悪用状況
現時点では実際の攻撃への悪用は確認されていません。
対応方法
CloakBrowserのバージョン0.3.28以降にアップデートすることが推奨されます。これにより、脆弱性が修正されます。
FAQ
Q1. どの製品が影響を受けますか？
CloakBrowserのバージョン0.3.28以前が影響を受けます。
Q2. まず何をすればよいですか？
CloakBrowserのバージョンを確認し、必要に応じてアップデートを行ってください。
Q3. 実際の悪用は確認されていますか？
現時点では実際の攻撃への悪用は確認されていません。
コメント