CVE-2025-44137

CVE-2025-44137 MapTiler Tileserver-php v2.0 における認証なしファイル読み取り 説明 MapTiler Tileserver-php v2.0 はディレクトリトラバーサルに対して脆弱です。tileserver.php 内の renderTile 関数は、Web リクエストを介してサーバー上のファイルとして保存されたタイルを配信します。ファイルへのパスを作成する際に '../' を使用できるため、Web サーバー上の任意のファイルを読み取ることが可能です。 影響を受ける GET...