米国選挙支援委員会のウェブサイトで深刻なリモートコード実行の脆弱性が発見される

サイバーセキュリティ企業XBOWは、米国選挙支援委員会（EAC）の公開ウェブアプリケーションにおいて、未認証のユーザーによって悪用される可能性のある深刻なリモートコード実行の脆弱性を発見しました。このアプリケーションは、投票機や有権者登録システムではなく、リソースと物流の計算に使用されます。攻撃者は特定のウェブリクエストを構築することで、バックエンドコンテナ内でroot権限でコードを実行し、ローカルの保護されたリソースや外部ネットワークにアクセスすることができます。XBOWはEACが公表した脆弱性開示ポリシーに基づいてこの問題を報告し、EACチームによる検証の後、この脆弱性は米国連邦中間選挙の前に修正されました。