Linux運用者向け、CVE問答録

CVE-2026-106508 Backstage TechDocs ローカル環境のファイル暴露リスク注意

Linuxサーバー運用者向けに、BackstageのTechDocs機能に潜在的なファイル暴露リスクがあることを注意喚起します。ローカル環境でTechDocsを公開する際、ドキュメント...

Nginx UIの自己アップグレード機能に、アップグレードミラーが改ざんされた場合に悪意のあるバイナリをインストールする可能性のある脆弱性が報告されています。攻撃者は、アップグレード時...

Nginx UIの特定バージョン（2.0.0〜2.5.0）に存在する脆弱性により、パスワード認証だけで管理者アカウントを乗っ取られる可能性があります。2要素認証（2FA）が有効な設定で...

Nginx UIのバージョン2.0.0から2.5.0までの間、バックアップ復元機能に脆弱性があり、認証済みユーザーがシンボリックリンクを介してライブ設定ファイルに不正な内容を書き込む可...

Nginx UIの特定バージョン（2.0.0～2.5.0）で、Node.Secretという重要な認証情報がHTTPやWebSocketの認証パスでクエリパラメータとして扱われているため...

Nginx UIのバージョン2.0.0から2.5.0までの間、AuthRequiredがブラウザ管理のトークンクッキーをAPI認証に使用する仕様に脆弱性があり、CSRFトークンの検証や...

Nginx UIの特定のバージョン（2.0.0～2.5.0）に存在する脆弱性により、認証済みユーザーが管理操作を不正に実行できる可能性があります。この問題は、/api/nodes系のA...

Nginx UIの特定バージョン（2.0.0～2.5.0）において、認証が必要なAPIエンドポイントがセキュアなセッションを強制していなかったため、JWTが盗まれたユーザーが認証情報を...

ILIASの特定バージョン以前に存在する不制限のファイルアップロード脆弱性により、認証済みユーザーがWebサーバー上の画像ディレクトリに実行可能ファイルを配置し、リモートコード実行を可...

Argo CDのrepo-serverがSSH GitリポジトリのプロキシURL処理に脆弱性を持つ問題が報告されています。プロキシホストやポートがシェルメタキャラクタを無効化せずに実行...