サイボウズ Garoonにおけるクロスサイトスクリプティングの脆弱性

公開日：2026/08/03 最終更新日：2026/08/03

JVN#72334274
サイボウズ Garoonにおけるクロスサイトスクリプティングの脆弱性

サイボウズ株式会社が提供するサイボウズ Garoonには、クロスサイトスクリプティングの脆弱性が存在します。

サイボウズ Garoon 6.17.0から6.17.1まで

サイボウズ株式会社が提供するGaroonのスケジュール（Scheduler）には、次の脆弱性が存在します。

クロスサイトスクリプティング（CWE-79）

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:N/SC:N/SI:H/SA:N 基本値 6.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:N 基本値 6.8
CVE-2026-57279
CyCDB-4148

当該製品にログインしているユーザのウェブブラウザ上で、任意のスクリプトが実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

ベンダ
ステータス
ステータス最終更新日
ベンダの告知ページ

サイボウズ株式会社

該当製品あり

2026/08/03

サイボウズ株式会社 の告知ページ

この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

CVE-2026-57279

JVN iPedia

JVNDB-2026-000106

Copyright (c) 2000-2026 JPCERT/CC and IPA. All rights reserved.

出典: jvn@jvn.jp
URL: https://jvn.jp/jp/JVN72334274/