要点
- CVE-2026-41132 は ckan, ckan (okfn) に影響する深刻度「高」 (CVSS 7.4) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：0.19%（全脆弱性の 9.1% より高い）。
- 対処：2.11.5, 2.10.10 以降に更新してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| ckan PyPI | ≥ 2.11.0, < 2.11.5< 2.10.10
| 2.11.52.10.10
|
| ckan | ≥ 2.11.0, < 2.11.5< 2.10.10
| 2.11.52.10.10
|
概要
Impact
Configured SMTP server may be spoofed with any certificate (e.g. self-signed), leaving credentials and all emails sent open to MITM attacks.
Patches
The vulnerability has been patched in CKAN 2.10.10 and CKAN 2.11.5
NVD の説明
CKAN is an open-source DMS (data management system) for powering data hubs and data portals. Prior to 2.10.10 and 2.11.5, the configured SMTP server may be spoofed with any certificate (e.g. self-signed), leaving credentials and all emails sent open to MITM attacks. This vulnerability is fixed in 2.10.10 and 2.11.5.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン