今日はtumblrでブロギングするには良い日ではない。Hacker Newsのある人物が気付いたところによると、Tumblrのユーザーがログインして、簡単な管理画面URLを入れるだけでサイトの管理画面にアクセスできてしまうらしい。

曝されてしまった機能の中には、ユーザー検索やユーザーパスワードのリセットなどもある。さらにはメールアドレスを変更したり、行動ログを見たり、記事ごとの日毎の上限数などいろいろな設定も変更できる。

Hacke Newsでこの弱点を指摘した人物によると、Tumblrはこのセキュリティーホールについて報告を受けているが、まだ修正していないらしいという。アップデート：さきほど修正した。公開突破口が開いていたのは1時間ほどだった。

[原文へ]

（翻訳：Nob Takahashi）