nekenameのOpenDeckにおける複数の脆弱性
| Title |
nekenameのOpenDeckにおける複数の脆弱性
|
| Summary |
OpenDeckはElgato Stream Deck向けのLinuxソフトウェアです。バージョン2.8.1以前では、ポート57118で待ち受けるサービスがインストールされたプラグインの静的ファイルを提供していましたが、パスの構成要素を適切にサニタイズしていませんでした。リクエストパスに../シーケンスを含めることで、攻撃者は意図されたディレクトリの外側に移動でき、OpenDeckがアクセスできる任意のファイルを読み取ることが可能でした。この脆弱性はバージョン2.8.1で修正されています。
|
| Possible impacts |
当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| Solution |
正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
March 4, 2026, midnight |
| Registration Date |
April 23, 2026, 10:16 a.m. |
| Last Update |
April 23, 2026, 10:16 a.m. |
|
CVSS3.0 : 重要
|
| Score |
7.5
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Affected System
| nekename |
|
OpenDeck 2.8.1 未満
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2026年04月23日]
掲載 |
April 23, 2026, 10:16 a.m. |
NVD Vulnerability Information
CVE-2026-28427
| Summary |
OpenDeck is Linux software for your Elgato Stream Deck. Prior to 2.8.1, the service listening on port 57118 serves static files for installed plugins but does not properly sanitize path components. By including ../ sequences in the request path, an attacker can traverse outside the intended directory and read any file OpenDeck can access. This vulnerability is fixed in 2.8.1.
|
| Summary |
OpenDeck es un software de Linux para tu Elgato Stream Deck. Antes de la 2.8.1, el servicio que escucha en el puerto 57118 sirve archivos estáticos para los plugins instalados, pero no sanea correctamente los componentes de la ruta. Al incluir secuencias ../ en la ruta de la solicitud, un atacante puede atravesar fuera del directorio previsto y leer cualquier archivo al que OpenDeck pueda acceder. Esta vulnerabilidad se corrige en la versión 2.8.1.
|
| Publication Date |
March 5, 2026, 5:16 a.m. |
| Registration Date |
April 27, 2026, 12:14 p.m. |
| Last Update |
April 22, 2026, 12:17 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:nekename:opendeck:*:*:*:*:*:*:*:* |
|
|
|
2.8.1 |
Related information, measures and tools
Common Vulnerabilities List