Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-110447 CODE Server停止時OSコマンドインジェクション脆弱性

Linuxサーバー運用者は、Collabora OnlineのCODE Serverが組み込まれたNextcloudアプリで、2026年9〜10月に実際に攻撃が確認されたCVE-202...

詳細を読む

2026年10月16日

CVE-2026-107913 WordPressプラグインのアクセス制御脆弱性に注意

CVE-2026-107913はCloudflare WordPressプラグインのアクセス制御の不備を指すが、このIDはすでに公開されたCVE-2026-39749の重複として扱われ...

詳細を読む

2026年10月16日

CVE-2026-101895 Angular SSR HTML解析脆弱性に注意

Angularの@angular/platform-serverモジュールに、特定のHTML構文がサーバーサイドレンダリング時にCPUリソースを無限に消費する脆弱性が報告されています。...

詳細を読む

2026年10月16日

CVE-2026-60021 Gitea GitLab移行機能の脆弱性に注意

GiteaのGitLab移行プロセスにおいて、認証されたユーザーが移行タスクを開始できる場合、レスポンスが長時間開いた状態を維持する外部サーバーをターゲットにすることで、移行ワーカーの...

詳細を読む

2026年10月16日

CVE-2026-73802 Gitea Runner Docker環境でのコンテナ隔離バイパッス脆弱性

Gitea RunnerがDockerジョブコンテナでprivilegedモードを無効にした状態でも、ホスト名前空間の設定やセキュリティプロファイルの上書きが可能となる脆弱性が確認され...

詳細を読む

2026年10月16日

CVE-2026-105236 証明書検証脆弱性によるセッション再利用リスク

Erlang/OTPのsslアプリケーションに、不適切な証明書検証の脆弱性が確認されています。SNI（Server Name Indication）を使用して複数の仮想ホストを1つのリ...

詳細を読む

2026年10月16日

CVE-2026-100406 dbt docs serveの認証不要エンドポイント脆弱性

dbtのdocs serve機能において、認証不要なPOSTエンドポイントが存在し、クライアントがSQLを送信してファイルシステムにアクセスできる可能性があります。デフォルトではloc...

詳細を読む

2026年10月16日

CVE-2026-55387 InvoiceShelf 認証済みユーザークロスカンパニー削除脆弱性

InvoiceShelfのバージョン2.3.3以前において、認証済みユーザーが他の会社のレコードを削除できる可能性のある脆弱性が報告されています。削除リクエストの検証処理が、レコードの...

詳細を読む

2026年10月16日

CVE-2026-110840 n8n SQLインジェクション脆弱性に注意

n8nの特定バージョンにSQLインジェクションの脆弱性が存在し、不正な入力がデータベースに直接反映される可能性があります。ウェブフックなどの外部入力がQueryフィールドにバインドされ...

詳細を読む

2026年10月16日

CVE-2026-102465 LinuxサーバーのVert.x Redisクライアントメモリリーク注意

Eclipse Vert.xのRedisクライアント（vertx-mysql-client）の特定バージョンで、RESPパーサーがサーバーから送信された配列の長さを制限せずにヒープメモ...

詳細を読む