Linux運用者向け、CVE問答録

2026年10月12日

CVE-2026-108715 LibreNMS認証バイパス脆弱性でネットワーク監視データ漏洩のリスク

LibreNMSの特定バージョンに存在する認証バイパスの脆弱性により、プローブデバイスにアクセス権を持つユーザーが任意のデバイスIDを用いて、本来アクセス不可なスモークピンググラフの表...

詳細を読む

2026年10月12日

CVE-2026-108720 phpIPAMに認証不備の脆弱性 情報漏洩のリスクあり

phpIPAMの1.8.3以下のバージョンで、認証チェックの欠如により、低権限ユーザーが本来アクセスできないサブネットやIPアドレス情報を閲覧できる可能性があります。この脆弱性により、...

詳細を読む

2026年10月12日

CVE-2026-108726 GLPIの認証不備で機密情報取得リスク

GLPIの12.0.0以下のバージョンにおいて、ajax/map.phpに認証チェックの不備が存在し、権限の低いユーザーが自身のエンティティ内で表示権限のないアイテムタイプ（連絡先、請...

詳細を読む

2026年10月12日

CVE-2026-108750 OpenDocMan デコンプレッションボム脆弱性注意

OpenDocManの特定バージョンに存在するデコンプレッションボム脆弱性により、認証済みユーザーが作成したOfficeファイルをアップロードすることでPHPのメモリを枯渇させ、サーバ...

詳細を読む

2026年10月12日

CVE-2026-108878 AIアプリケーション構成情報読み取り脆弱性に関する注意点

CVE-2026-108878は、JeecgBootのAiragAppControllerのqueryByIdハンドラに認証チェックが欠如していることで、低権限の認証ユーザーが他のユー...

詳細を読む

2026年10月12日

CVE-2026-108591 InnoShopにローカルファイル開示脆弱性

InnoShop 0.9.2に認証済み管理者がファイルを読み取れるローカルファイル開示脆弱性が確認されました。AIコアMCPのファイルアップロードツールのソース引数を悪用し、file:...

詳細を読む

2026年10月12日

CVE-2026-88785 Simple MembershipプラグインでパスワードがURLに露出する脆弱性

WordPressのSimple Membershipプラグインで、特定の設定が有効な場合に新規登録時のパスワードがURLのクエリ文字列として平文で送信される脆弱性が報告されています。...

詳細を読む

2026年10月12日

CVE-2026-108631 JeecgBootの認証不足による権限削除脆弱性に注意

JeecgBootの特定の処理に認証チェックの欠如があるため、低権限の認証ユーザーが部門権限バインディングを削除できる可能性があります。影響範囲は、部門ごとのメニュー・ボタン権限設定が...

詳細を読む

2026年10月12日

CVE-2026-108634 JeecgBootの権限削除脆弱性に関する注意点

JeecgBoot 3.9.5以下のバージョンにおいて、認証済みユーザーが権限情報を不正に削除できる脆弱性が確認されています。攻撃者は特定のAPIエンドポイント経由で、部門ごとのメニュ...

詳細を読む

2026年10月12日

CVE-2026-108756 Abilityai Trinity Telegramルーター認証欠陥脆弱性

Abilityai TrinityのTelegramルーターに認証欠陥が存在し、エージェントスコープのMCP APIキーが人間専用のバインディング操作を許可してしまう問題が報告されてい...

詳細を読む