low: mod_proxy_ftp XSS (CVE-2026-29170)
更新 2026.10.02 15:10
AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。
概要
Apache HTTP Server の mod_proxy_ftp にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-29170）が存在します。深刻度は low です。FTP ディレクトリの内容を一覧表示する際の HTML ディレクトリリスト生成処理に問題があります。発見者は Aisle Research（Aisle.com）の Pavel Kohout 氏です。報告の受領は2026年3月4日でした。
Apache HTTP Server の mod_proxy_ftp にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-29170）が存在します。深刻度は low です。FTP ディレクトリの内容を一覧表示する際の HTML ディレクトリリスト生成処理に問題があります。発見者は Aisle Research（Aisle.com）の Pavel Kohout 氏です。報告の受領は2026年3月4日でした。
影響対象
Apache HTTP Server 2.4.67 以前が対象です。フォワードプロキシ構成とリバースプロキシ構成のいずれにおいても、mod_proxy_ftp で FTP ディレクトリの内容を一覧表示する場合に影響を受けます。
修正版
本脆弱性は2.4.x 系で r1934982 により修正されました（2026年6月4日）。修正を含む2.4.68は2026年6月8日にリリースされ、原文はこの版へのアップグレードを推奨しています。
回避策
原文にアップグレード以外の回避策の記載はなく、未確認です。
不明点
以下は原文に記載がなく、未確認です。
・CVSS スコア
・攻撃が成立する具体的な条件や手順
・悪用された場合の具体的な被害内容
・実際の悪用事例の有無
・2.4.x 系より前の系列への影響
対象と修正情報
| 緊急度 | 低 |
|---|---|
| 修正版の提供状況 | 修正版あり |
| 影響範囲 | through 2.4.67 |
| 修正版 | 2.4.68 |
| 回避策 | 未確認 |
| 悪用状況 | 未確認 |
公式情報からの抽出根拠
- 緊急度：low:
- 影響範囲：Affects through 2.4.67
- 修正版：Update 2.4.68 released
- 修正状況：Update 2.4.68 released
緊急度は提供元の分類、またはCVSS基本値に基づきます。製品や版による条件は公式出典をご確認ください。
CVE：CVE-2026-29170
記事更新日時：2026/10/02 15:10／版：2