| タイトル | appsmithにおける複数の脆弱性 |
|---|---|
| 概要 | Appsmithは、管理パネル、内部ツール、およびダッシュボードを構築するためのプラットフォームです。バージョン2.1以前のAppsmithでは、バンドルされているsupervisordがポート9001でXML-RPCインターフェースを公開しており、Caddyリバースプロキシの/supervisor/*経由でコンテナ外部からアクセス可能でした。さらに、GET /api/v1/admin/envで公開されるAPPSMITH_SUPERVISOR_PASSWORDと組み合わせることで、認証済みの管理者は任意のXML-RPC呼び出しをsupervisordに送信でき、twiddler.addProgramToGroupを介してDockerコンテナ内でOSコマンドを実行できる状態でした。この脆弱性はバージョン2.1で修正されています。 |
| 想定される影響 | ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| 対策 | ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年6月24日0:00 |
| 登録日 | 2026年6月29日11:13 |
| 最終更新日 | 2026年6月29日11:13 |
| CVSS3.0 : 重要 | |
| スコア | 7.2 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
| appsmith |
| appsmith 2.1 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年06月29日] 掲載 |
2026年6月29日11:13 |
| 概要 | Appsmith is a platform to build admin panels, internal tools, and dashboards. Prior to 2.1, Appsmith's bundled supervisord exposes an XML-RPC interface on port 9001, reachable from outside the container via a Caddy reverse-proxy route at /supervisor/* on the public ingress. Combined with the APPSMITH_SUPERVISOR_PASSWORD exposed via GET /api/v1/admin/env, any authenticated administrator can send arbitrary XML-RPC calls to supervisord and execute OS commands inside the Docker container via twiddler.addProgramToGroup. This vulnerability is fixed in 2.1. |
|---|---|
| 公表日 | 2026年6月25日7:16 |
| 登録日 | 2026年6月27日4:24 |
| 最終更新日 | 2026年6月27日4:50 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:appsmith:appsmith:*:*:*:*:*:*:*:* | 2.1 | ||||