jt-ipamjt-ipam 於 2026 年 11 月 5 日發布安全公告 GHSA-75w9-p7q7-7c25：以唯讀範圍發出的 API 權杖未被限制為只能讀取，持有有效唯讀權杖者可在權杖擁有者帳號的權限範圍內修改資料。影響 0.4.29 至 0.5.115，已於 0.5.116（2026-07-30）修正。原廠 CVSS 3.1 評分 8.1（高）。
影響版本
- jt-ipam 0.4.29 以上、早於 0.5.116 的版本
已修正版本
- jt-ipam0.5.116 以上2026-07-30
- jt-ipam1.0.19截至 2026-11-05 最新版本，2026-11-04，並包含後續各版的安全修正
建議處理方式
- 執行 sudo bash /opt/jt-ipam/scripts/jt-ipam.sh upgrade 升級至最新版本
- 檢查唯讀權杖及其最後使用紀錄，並請各權杖擁有者確認其帳號是否有無法辨識的資料異動
暫時無法更新時
- 升級前先撤銷唯讀權杖，或改由角色為唯讀的帳號發出權杖
如何確認是否受影響
- 於 jt-ipam 網頁介面確認目前版本是否為 0.5.116 以上
- 檢查唯讀權杖清單與最後使用時間
參考來源
本文依原廠與公開漏洞資料庫資訊整理，實際影響請以原廠公告為準。