Workflow Notifications - Critical - Access bypass - SA-CONTRIB-2026-297
Critical
拡張モジュール
日本時間2026/11/5、Workflow Notificationsにおいて脆弱性が発表されました。
お使いのバージョンを確認の上、対応をおすすめします。
●プロジェクト ： Workflow Notifications
●投稿日 ：2026/11/5 JST
●セキュリティリスク ：Critical
●脆弱性 ：Access bypass
●対象バージョン ： <3.0.3
==概要==
このモジュールは、Workflowのステートが変更されたときに、ユーザーへメッセージ（「通知」）を送信する機能を提供します。
このモジュールでは、通知の設定ページの保護が不十分であるため、攻撃者が不正に変更を加えることができます。
==解決方法==
最新バージョンをインストールしてください。
Workflow Notificationsモジュールを利用している場合は workflow_notifications 3.0.3 にアップデートしてください。
