CVE-2026-54597

CVE-2026-54597 - ITFlow 時間ベースのブラインドSQLインジェクション 重大度: 高 勧告: GHSA-m63v-j7fw-hq2h 影響を受ける: ITFlow agent/ajax.php — expires パラメータ 修正: コミット 63d8691 著者: iltosec 概要 ITFlowの共有リンク生成ハンドラにおける時間ベースのブラインドSQLインジェクションの脆弱性です。 expires GETパラメータが数値検証なしでMySQLのINTERVAL式に直接渡されるため、認証されたユーザーがデータベースから任意のデータを外部に持ち出すことが可能です。...