low: mod_dav_fs property database read access (CVE-2026-58415)

概要
CVE-2026-58415(深刻度：low)は、Apache Software Foundation の Apache HTTP Server に含まれる mod_dav_fs の脆弱性です。内部状態ファイルが外部から参照可能になっており、リモートのクライアントが .DAV 状態ディレクトリに GET リクエストを送ることで、自身がオーサリング権限を持たないリソースの WebDAV dead properties(プロパティデータベース)を読み取れます。発見者は 이지웅 (kimchunbok) 氏と sungbyeongchan 氏です。セキュリティチームへの報告は2026-06-24です。

影響対象
Apache HTTP Server 2.4.0 から 2.4.68 までが該当し、全プラットフォームが対象です。原文には「2.4.69 より前」とも記載されています。影響を受けるのは mod_dav_fs です。

修正版
2.4.x ブランチでは r1938668 により2026-10-01に修正され、同日に修正版 2.4.69 がリリースされました。

回避策
原文に記載がないため未確認です。

不明点
次の点は原文に記載がなく、未確認です。
・攻撃に認証が必要かどうか
・mod_dav_fs が有効な構成に限られるかなど、具体的な前提条件
・実際の悪用状況
・CVSS スコア
・修正内容の詳細
・回避策の有無