Linux運用者向け、CVE問答録

2026年10月14日

CVE-2026-81839 GitLabのCI/CDパイプライン権限昇格脆弱性

GitLab EEの特定バージョンで、プロジェクトの移行時に不適切なポリシー記録の削除処理により、認証済みユーザーが新しいグループの権限で任意のCI/CDパイプラインを実行できる可能性...

詳細を読む

2026年10月14日

CVE-2026-109960 Linuxサーバー向けStored XSS脆弱性注意

Linuxサーバー運用者向けに、CVE-2026-109960の脆弱性について要約します。この脆弱性は、Froxlor 2.0.0以前のバージョンにおいて、認証済みユーザーが`cust...

詳細を読む

2026年10月14日

CVE-2026-109358 Contrast設定ファイルパーミッション脆弱性に注意

Edgeless Systems Contrastの特定バージョンで、nodeインストーラーがcontainerdの設定ファイルをworld-writable（0666）で書き込む不適...

詳細を読む

2026年10月14日

CVE-2026-95837 containerd CRI CreateContainer チェックポイント復元セキュリティ設定不備

containerdのCRI CreateContainer機能に、チェックポイント復元時のセキュリティ設定の不備が発覚しました。特定のチェックポイントデータをもとにコンテナを作成した...

詳細を読む

2026年10月14日

CVE-2026-7767 GitLab Kubernetesプロキシリダイレクト検証脆弱性

GitLab CE/EEの特定バージョンで、Kubernetesプロキシのリダイレクト検証不備により、認証済みユーザーがKubernetesエージェントを操作して、機密な認証トークンを...

詳細を読む

2026年10月14日

CVE-2026-65131 NVIDIA NVSentinelのgRPCインターフェース脆弱性でDoSリスク

NVIDIA NVSentinel for Linuxのplatform-connectorsコンポーネントに、認証が施されていないgRPC health-eventインターフェースの...

詳細を読む

2026年10月14日

CVE-2026-109357 LibreNMS LDAP認証脆弱性で不正アクセスの可能性

LibreNMSのバージョン26.9.0以前において、LDAP認証およびAD認証モードでユーザー名がエスケープされずにLDAP検索フィルターに挿入されるため、LDAPフィルターインジェ...

詳細を読む

2026年10月14日

CVE-2026-108479 WordPressプラグイン「patreon-connect」にCSRF脆弱性の注意点

WordPressプラグイン「patreon-connect」にCSRF脆弱性が確認され、悪意のある攻撃者が管理者の操作を偽装して不正なリクエストを強制する可能性があります。この脆弱性...

詳細を読む

2026年10月14日

CVE-2025-27895 IBM DB2 Recovery Expert Web UI XSS脆弱性注意

IBM DB2 Recovery Expert for Linux、UNIXおよびWindows 5.5 IF 2にクロスサイトスクリプティング（XSS）の脆弱性が存在することが判明し...

詳細を読む

2026年10月14日

CVE-2025-27896 IBM Db2 Recovery Expert XSS脆弱性

IBM Db2 Recovery Expert for Linux、UNIXおよびWindows 5.5 IF 2に、クロスサイトスクリプティング（XSS）の脆弱性が確認されています。...

詳細を読む