JVN#34522909
Kahua におけるログインセッション共有の脆弱性

Kahua はオープンソースのアプリケーション開発、および実行環境です。この Kahua には、異なるユーザデータベースを参照する複数のアプリケーション間において、ログインセッションが共有される脆弱性が存在します。

• バージョン 0.6 およびそれ以前
  
• 2006-09-26 以前の CVS バージョン
  

詳しくはベンダが提供する情報をご確認ください。

異なるユーザデータベースを使用している場合、本来利用できる範囲を超えて第三者にアプリケーションを利用される可能性があります。