Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-94135 Apache Airflow SFTPプロバイダのSSH検証無効脆弱性

Apache AirflowのSFTPプロバイダに、SSHホストキー検証がデフォルトで無効な脆弱性が確認されています。デファラブルモードでSFTPセンサーやオペレータを使用している環境...

詳細を読む

2026年10月16日

CVE-2026-96806 Apache Airflow Keycloak 認証機能 脆弱性

Apache AirflowのKeycloak認証マネージャーにセッション終了の不備があり、ログアウト後もユーザーが認証済み状態で残る可能性があります。共有ワークステーションなど、同一...

詳細を読む

2026年10月16日

CVE-2026-111323 RedAmonで認証不要なSSRF脆弱性が発見

RedAmon 7.0.1以前のバージョンに、認証不要なサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。この脆弱性により、攻撃者は外部に公開されたURLを介して、...

詳細を読む

2026年10月16日

CVE-2026-111324 rustdesk-apiの認証バイパス脆弱性により情報改ざんの可能性

rustdesk-api 2.7以下のバージョンに存在する認証バイパスの脆弱性（CVE-2026-111324）により、未認証の攻撃者がデバイスIDのみでPOST /api/sysin...

詳細を読む

2026年10月16日

CVE-2026-111284 Aureus ERPにXSS脆弱性、セッション乗っ取りの恐れ

Aureus ERP 1.6.0以前のバージョンにおいて、HolidayAction.phpに認証済みユーザーがJavaScriptを注入できる蓄積型クロスサイトスクリプティング（XS...

詳細を読む

2026年10月16日

CVE-2026-111348 Likeshop AfterSale.phpに不適切な直接オブジェクト参照の脆弱性

Linuxサーバー運用者向けに、Likeshopのバージョン3.5.1以下のAfterSale.phpおよびAfterSaleLogic.phpに存在する不適切な直接オブジェクト参照の...

詳細を読む

2026年10月16日

CVE-2026-111322 Archon API認証欠如によるコマンド実行脆弱性

Archonの特定バージョンに認証機能の欠如という脆弱性があり、ネットワーク経由でAPIにアクセスできる攻撃者が、ホスト上でArchonユーザーとしてコマンドを実行できる可能性がありま...

詳細を読む

2026年10月16日

CVE-2026-88836 BusyBox内部TLSの設計に関する注意点

CVE-2026-88836は、Red Hatがセキュリティ脆弱性とは認定していないものです。BusyBoxの内部TLS実装は設計上、相手側の証明書検証や完全なTLSセキュリティを提供...

詳細を読む

2026年10月16日

CVE-2026-105445 Docker Hub アカウント変換機能の不適切な特権付与脆弱性

Docker Hubのアカウントを組織に変換する機能に不適切な特権付与の脆弱性が見つかりました。認証済みの攻撃者は、自身が管理するパーソナルアクセストークン（PAT）を他のユーザーに再...

詳細を読む

2026年10月16日

CVE-2026-104937 Shopware 6.7 XSS脆弱性とPHPコード実行注意

Shopware 6.7のバージョンにおいて、攻撃者が任意のHTMLファイルをアップロードし、セキュリティヘッダーが適切に設定されていないため、管理者が閲覧時に保存型クロスサイトスクリ...

詳細を読む