GROWIの脆弱性3件について、私が権限を持つ環境の点検表を作ってください。
この作業は読み取り専用です。接続、設定変更、更新、ユーザー停止、下書き削除、攻撃再現を実行しないでください。

一次資料:
https://jvn.jp/jp/JVN51223238/index.html
https://growi.co.jp/news/48/
https://github.com/growilabs/growi/security/advisories/GHSA-m72c-xgjf-56ww
https://github.com/growilabs/growi/security/advisories/GHSA-pqx5-gx68-83h4
https://github.com/growilabs/growi/security/advisories/GHSA-3v2v-8q3r-mhm4
https://docs.growi.org/en/admin-guide/upgrading/

入力は匿名の環境ID、稼働版と確認日時、配布元、ゲスト設定、閲覧専用・非アクティブユーザーの閲覧範囲、更新状況だけです。
機密のページ本文、個人情報、パスワード、トークン、Cookie、生ログは要求しないでください。

出力列:
環境ID / CVE / 対象・対象外・未確認 / 判定根拠URL / 不足情報 / 更新担当 / 期限 / 完了確認の証拠

守ること:
- CVEごとに影響版の開始位置が違う。8.0.6は影響範囲に含まれ、8.0.7は修正版。
- CVE-2026-115624のゲスト拒否は、ログイン済み閲覧専用ユーザー等への対策にはならない。
- 製品が対象版でも実際に被害が出たとは断定しない。情報が足りなければ未確認とする。
- 下書きは保存前の内容確認が必要。編集履歴だけで本文の不正取得がなかったとは結論しない。
- 更新案は公式の系列別移行手順に沿って提案し、実行はしない。
- LLMの回答をもって修正完了にせず、管理者による稼働版と業務動作の確認を残す。