タグ: GROWI

• テクノロジー2026年10月29日 2:31

  社内wiki「GROWI」に欠陥3件　閲覧権限のないページを読まれるおそれ　v8.0.7で修正

  脆弱性対策情報ポータルJVNは10月27日、オープンソースのwikiソフト「GROWI」に3件の脆弱性があると公表した。ログインできる利用者が閲覧権限のないページの本文やコメントを取得したり、閲覧のみの利用者が下書きを書き換えたりできるおそれがある。対象はv8.0.6以前で、開発元の株式会社GROWIはv8.0.7への更新を求めている。3件のうち2件には回避策が無い。