CVE-2026-118411 Apache Roller 部分管理動作接受 GET 請求而繞過 CSRF 防護

三句重點

成因

CSRF token 僅在 POST 請求驗證，但部分變更資料的 action 同時接受 GET。

影響

已登入管理員被誘導後可能遭執行非預期的管理操作，影響機密性、完整性與可用性。

條件

攻擊者無需帳號，但需誘使已登入的管理員或有權限使用者開啟特製連結。

版本比對

修補方式

升級至 6.1.7 以上版本。

攻擊思路

1. 資訊蒐集：從公開原始碼得知目標 Roller 的 Struts2 action 名稱，這些 action 在修補前同時接受 GET 且不需 salt token。 來源
2. 誘導受害者：誘使已登入的管理員或有權限使用者的瀏覽器發出 GET 請求（連結、圖片或重新導向），請求僅依賴 session cookie 認證。 來源
3. 執行變更動作：伺服器因 GET 不經 salt 驗證而執行資料變更，例如 ping 目標啟停、weblog 邀請接受或拒絕、安裝或升級相關動作。 來源

偵測提示

• Web 伺服器 / 反向代理存取日誌：檢查對管理介面 action（如 pings、menu、install、commonPingTargets 相關端點）的 GET 請求，尤其是 Referer 為外部網站或缺漏者。
• Roller 資料庫與管理設定：檢查 ping 目標、weblog 邀請與成員權限是否出現無人承認的變更。
• 使用者與權限清單：檢視是否有未預期的新帳號或權限提升；此攻擊鏈尚未獲公開資料印證，僅作為審查項目。
• 升級後的回應狀態：6.1.7 對非 POST 的變更類 action 回應 405，可觀察 405 激增以辨識嘗試行為。

暫時緩解

升級至 Apache Roller 6.1.7 或更新版本，修補後變更資料的管理動作僅接受 POST 並需通過 token 驗證。官方未提供暫時緩解措施；升級前，管理員應避免在登入管理介面的狀態下開啟不明來源的連結。

通報團隊

複製成可直接貼到 Slack 或 Email 的通報文字。

🚨【資安漏洞通報】CVE-2026-118411
等級：High (8.8)
受影響套件：Apache Roller 5.0.1 至 6.1.6（含）
漏洞簡述：CSRF token 僅在 POST 請求驗證，但部分變更資料的 action 同時接受 GET。；已登入管理員被誘導後可能遭執行非預期的管理操作，影響機密性、完整性與可用性。；攻擊者無需帳號，但需誘使已登入的管理員或有權限使用者開啟特製連結。
建議措施：升級至 6.1.7 以上版本
詳細連結：https://cve.eacc.online/cve/CVE-2026-118411

參考連結

• https://cveawg.mitre.org/api/cve/CVE-2026-118411
• https://www.cve.org/CVERecord?id=CVE-2026-118411
• https://lists.apache.org/thread/q2h1r9v5qqofxh8qds58dtqrhf85ll60
• https://github.com/apache/roller/pull/227