Eight NodeBB Vulnerabilities Let Hackers Read Your Private Chats and Take Over the Forum
2026/07/27 CyberSecurityNews — 人気の Node.js ベースのフォーラム・プラットフォーム NodeBB に、8 件の深刻度の高い脆弱性が発見された。これにより、プライベート・メッセージ漏洩／Stored Cross-Site Scripting (XSS)／フォーラム全体の侵害を含むリスクに、数百万人のユーザーがさらされている。これらの問題は、Aikido が実施した AI 支援型 whitebox penetration test の中で発見されたものであり、NodeBB バージョン 4.14.0 未満に影響を及ぼす。
Continue reading “NodeBB の 8件の脆弱性が FIX：プライベート・チャットの傍受やフォーラム乗っ取りの可能性”
IoT OT Security News 