Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-110861 PostgreSQL レートリミット競合条件脆弱性注意

特定のバージョンのBetter Auth関連ライブラリでPostgreSQLを用いたレートリミティング機能に競合条件の脆弱性が確認されています。この脆弱性により、リモート攻撃者がパスワ...

詳細を読む

2026年10月16日

CVE-2026-47218 Wasmtimeバイトコード処理の脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-47218の影響を要約します。runwasiが管理するcontainerd-shim-wasmtime-v1のバージョン0.6.1以前...

詳細を読む

2026年10月16日

CVE-2026-85345 WordPress SSRF脆弱性で内部リソース情報漏洩の可能性

WordPressプラグイン「FV Flowplayer Video Player」のバージョン7.5.55.7212以前において、ユーザーが入力したURLの検証が不十分なため、Con...

詳細を読む

2026年10月16日

CVE-2026-89105 トークン認証設定を確認: 不正アクセスリスク脆弱性

SAPのクラウドセキュリティライブラリに含まれるHybridTokenAuthenticatorコンポーネントに、不正なトークンを受け入れる脆弱性が確認されています。この問題により、本...

詳細を読む

2026年10月16日

CVE-2026-5954 GitLab パッケージファイル不正アクセス脆弱性

GitLab CE/EEの一部のバージョンで、不適切な認証チェックにより、公開プロジェクトのパッケージファイルをダウンロードできる可能性のある脆弱性が修正されました。この問題により、本...

詳細を読む

2026年10月16日

CVE-2026-78335 GitLabの認証トークン不正利用による設定変更の脆弱性

GitLabの特定のバージョンで、プロジェクトスコープの細粒度個人アクセストークン（PAT）を持つ認証ユーザーが、トークンのスコープ外のグループの統合設定を変更できる可能性のある脆弱性...

詳細を読む

2026年10月16日

CVE-2026-92528 GitLab EE マージリクエスト承認脆弱性発見

GitLab EEの特定バージョンで、認証済みユーザーが自身のコミットを含むマージリクエストを承認できる不正な挙動が発見されました。この脆弱性により、意図せぬコード変更やリリースへの影...

詳細を読む

2026年10月16日

CVE-2026-110106 認証済みユーザーによる他ユーザのソーシャルログイン削除脆弱性

認証済みユーザーが他のユーザーのソーシャルログイン紐付けを削除できる脆弱性が確認されています。攻撃者は特定のIDを用いて、GitHubやWeChatなどへのログイン情報およびOAuth...

詳細を読む

2026年10月16日

CVE-2026-110107 RuoYi-Cloud-Plusに不適切な直接オブジェクト参照の脆弱性

RuoYi-Cloud-Plus 6.0.0以前のバージョンに、認証済みユーザーが他人のソーシャルログイン経路を削除できる不適切な直接オブジェクト参照の脆弱性があります。攻撃者は`DE...

詳細を読む

2026年10月16日

CVE-2026-55167 LAM WebAuthnセッション残留脆弱性

LDAP Account Manager (LAM)のバージョン9.6以前で、WebAuthn二要素認証を導入しているLinuxサーバーでは、認証処理後にPHPセッション内のチャレンジ...

詳細を読む