米国選挙支援委員会のウェブサイトに深刻なリモートコード実行脆弱性が存在することが明らかになった

Odaily星球日报によると、サイバーセキュリティ企業XBOWが公開した情報によれば、米国選挙支援委員会（EAC）の公開Webアプリケーションにおいて、認証なしで悪用可能な深刻度の高いリモートコード実行脆弱性が発見された。このアプリケーションはリソースと物流の計算に使用されており、投票機や有権者登録システムではない。この脆弱性により、攻撃者は特定のWebリクエストを構築することで、root権限でバックエンドコンテナ内のコードを実行し、ローカルの保護されたリソースや外部ネットワークにアクセスできる可能性がある。XBOWは、EACが公開した脆弱性開示ポリシーに基づいてこの問題を報告し、EACチームによる検証後、脆弱性は米国連邦中間選挙の前に修正されたと述べている。