Linux運用者向け、CVE問答録

2026年10月14日

CVE-2026-109238 リンクプレビュー設定によるSSRF脆弱性

Linuxサーバー運用者向けに、CVE-2026-109238の脆弱性について要約します。この脆弱性は、Crawl4AIの特定バージョンで発生するサーバーサイドリクエストフォージェリ（...

詳細を読む

2026年10月14日

CVE-2026-65954 PHP CodeSniffer 任意コード実行の脆弱性

PHPの静的解析ツールPHPCSUtilsの脆弱性が報告されています。特定のコードスニフ（Universal.Arrays.DuplicateArrayKeyなど）が、信頼性のないPH...

詳細を読む

2026年10月14日

CVE-2026-18529 Kubernetes環境でのコマンドインジェクション脆弱性

IBM Maximo Application SuiteのLocation Service for Esriコンポーネント（バージョン9.0～9.2）に、Kubernetesオペレータ...

詳細を読む

2026年10月14日

CVE-2026-18537 IBM Maximo Kubernetesテンプレートコンテナイメージ参照入力検証脆弱性

IBM Maximo Application SuiteのLocation Service for Esriコンポーネント（9.0〜9.2）に、Kubernetesオペレーターテンプレ...

詳細を読む

2026年10月14日

CVE-2026-92883 GitLab XSS脆弱性: HTML属性サニタイズ不備

GitLabの特定のバージョンで、認証済みユーザーが特別なリポジトリを作成することで、他のユーザーのブラウザセッション内で任意のJavaScriptを実行できる可能性のある脆弱性が報告...

詳細を読む

2026年10月14日

CVE-2026-109305 Twigサンドボックスバイパス脆弱性に注意

Craft CMSの特定バージョンでTwigサンドボックスのバイパス脆弱性が発見され、非管理者ユーザーが「has some」「has every」演算子を通じてPHPの関数を呼び出すこ...

詳細を読む

2026年10月14日

CVE-2026-109318 Grav Git Sync コマンドインジェクション脆弱性 注意

Grav Git Syncの特定バージョンにコマンドインジェクションの脆弱性が存在し、認証済みユーザーがプロファイルフィールドにシェルサブステーションを注入することで、OSコマンドを実...

詳細を読む

2026年10月14日

CVE-2026-77363 DNSリバインディング脆弱性によるアクセス許可の不正利用可能性

obsidian-tcのStreamable HTTPトランスポートがHostやOriginヘッダーの検証を行わず、DNSリバインディング保護を無効にしている脆弱性が確認されました。l...

詳細を読む

2026年10月14日

CVE-2026-84316 Nginx UI設定ファイル検証脆弱性でコード実行の可能性

Nginx UIのバージョン2.4.1以前において、設定ファイルの検証処理に脆弱性があります。認証済みユーザーが設定行に複数のセミコロンで区切られたディレクティブを記述し、制限付きの`...

詳細を読む

2026年10月14日

CVE-2026-84318 Nginx UI MCPツール構成ファイル検証不備によるリモートコード実行

Nginx UIのMCPツールがNginx構成ファイルを書き込む際、セキュリティチェックをスキップしている脆弱性が報告されています。認証された攻撃者は、特定のディレクティブを構成ファイ...

詳細を読む