JVNVU#236703
ActiveCollab のアクセス制御機能における問題

ActiveCollab には、ログインユーザが、許可されていないプロジェクトやファイルを閲覧できたり、作成できたりする問題が存在します。

• ActiveCollab 2.3.1 およびそれ以前

ActiveCollab には、細工された URL にアクセスすることで、ActiveCollab のログインユーザが、許可されていないプロジェクトへ参加したり、ファイルを削除したりする脆弱性が存在します。

ActiveCollab にログインした攻撃者によって、許可されていないプロジェクトやファイルが閲覧されたり修正される可能性があります。
また、認証のない攻撃者がクロスサイトリクエストフォージェリを悪用することで、ActiveCollab のログインユーザを細工した URL へ誘導し、攻撃する可能性もあります。

アップデートする
開発者が提供する情報をもとに ActiveCollab 2.3.2 へアップデートしてください。