JVN#66473735
Movable Typeにおける複数の脆弱性

シックス・アパート株式会社が提供するMovable Typeには複数の脆弱性が存在します。

• Movable Type / Movable Type Advanced
  • 9.1.0 およびそれ以前（9.1系）
  • 9.0.6 およびそれ以前（9.0系）
  • 8.8.2 およびそれ以前（8.8系）
  • 8.0.9 およびそれ以前（8.0系）
• Movable Type Premium / Movable Type Premium Advanced Edition
  • 9.1.0 およびそれ以前（9.1系）
  • 9.0.6 およびそれ以前（9.0系）
• Movable Type Premium / Movable Type Premium Advanced Edition / Movable Type Premium MT8ベース
  • 2.14 およびそれ以前

• Movable Type 5.1 から 5.18（5.1系すべて）
• Movable Type 5.2 および 5.2.1 から 5.2.13（5.2系すべて）
• Movable Type 6.0 および 6.0.1 から 6.8.8（6系すべて）
• Movable Type 7 r.4207 から r.5510（7系すべて）
• Movable Type 8.4.0 から 8.4.4（8.4系すべて）
• Movable Type Premium 1.0 から 1.68（MTP 1系すべて）

シックス・アパート株式会社が提供するMovable Typeには、次の複数の脆弱性が存在します。

• コードインジェクション（CWE-94）
  • CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 9.3
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 基本値 9.8
  • CVE-2026-25776
• SQLインジェクション（CWE-89）
  • CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N 基本値 6.9
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L 基本値 7.3
  • CVE-2026-33088

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 任意のPerlコードが実行される（CVE-2026-25776）
• 任意のSQLが実行される（CVE-2026-33088）

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者は、本脆弱性を修正した次のバージョンをリリースしています。

• Movable Type
  • 9.1.1（クラウド版のみ）
  • 9.0.7
  • 8.8.3
  • 8.0.10
• Movable Type Premium
  • 9.1.1 / 9.0.7
  • 2.15

• mt-data-api.cgiを削除する（CGI）
• Movable Typeの環境変数RestrictedPSGIAppにdata_apiを設定する（PSGI、MT 6.2以降）
• Movable Typeの環境変数DataAPIScriptに推測不可能な文字列を設定する（MT 6.0、6.1）