JVN#91153973
Movable Typeにおける複数の脆弱性

シックス・アパート株式会社が提供するMovable Typeには複数の脆弱性が存在します。

• Movable Type
  • 9.2.1およびそれ以前（9.2系、クラウド版のみ）
  • 9.0.9およびそれ以前（9.0系、Advanced 含む）
  • 8.8.5およびそれ以前（8.8系、Advanced 含む）
  • 8.0.12およびそれ以前（8.0系、Advanced 含む）
• Movable Type Premium
  • 9.2.1およびそれ以前（9.2系、クラウド版のみ）
  • 9.0.9およびそれ以前（9.0系、Advanced 含む）
  • 2.17およびそれ以前（2系、Advanced 含む）

シックス・アパート株式会社が提供するMovable Typeには、次の複数の脆弱性が存在します。

• アップグレードスクリプトにおけるコードインジェクション（CWE-94）
  • CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N 基本値 9.3
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L 基本値 9.4
  • CVE-2026-96408
• サイト内検索機能におけるSQLインジェクション（CWE-89）
  • CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N 基本値 8.8
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L 基本値 8.6
  • CVE-2026-103668

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• システム上で任意のPerlコードやSQLクエリが実行される（CVE-2026-96408）
• システム上でSQLクエリが実行される（CVE-2026-103668）

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性を修正した次のバージョンがリリースされています。

• Movable Type（Advanced を含む）
  • 9.3.0
  • 9.0.10
  • 8.8.6
  • 8.0.13
• Movable Type Premium（Advanced を含む）
  • 9.3.0
  • 9.0.10
  • 2.18

• mt-upgrade.cgi、mt-search.cgi、mt-ftsearch.cgiファイルを削除する、または実行権限を削除する（CGI）
• mt-config.cgiにRestrictedPSGIApp upgrade、RestrictedPSGIApp new_searchおよびRestrictedPSGIApp ft_searchの設定を追加する（PSGI、MT 6.2およびそれ以降、RestrictedPSGIApp ft_searchについてはMT 6.2.4以降）