Linux運用者向け、CVE問答録

2026年10月10日

CVE-2026-107292 Pydantic AI Hostヘッダ検証脆弱性

Pydantic AIの一部バージョン（1.34.0～2.30.0）で、Agent.to_web()およびclaiウェブ開発用チャットサーバーがHostヘッダの検証を行っておらず、DN...

詳細を読む

2026年10月10日

CVE-2026-107335 Malcolmのアップロード処理に脆弱性、Dockerボリュームの過剰使用に注意

Linuxサーバー運用者は、Malcolmのアップロード処理パイプラインに存在する脆弱性（CVE-2026-107335）に注意が必要です。この脆弱性により、認証済みユーザーがPCAP...

詳細を読む

2026年10月10日

CVE-2026-107336 nginxリバースプロキシケース感度不一致による認証バイパス

CVE-2026-107336は、nginxの正規表現マッチャーとリライトルールのケース感度の不一致により、認証をバイパスできる脆弱性です。特定のパスが正規表現にマッチした場合、リライ...

詳細を読む

2026年10月10日

CVE-2026-86850 WordPressプラグイン「SKU Error Fixer for WooCommerce」に認証不要なアクセスによるデータ削除の脆弱性

WordPressプラグイン「SKU Error Fixer for WooCommerce」のバージョン1.0以下の脆弱性が報告されています。この問題では、認証不要なユーザーが特定の...

詳細を読む

2026年10月10日

CVE-2026-86851 Livees Checkoutプラグイン脆弱性で注文ステータス変更可能

WordPressプラグイン「Livees Checkout」のバージョン7.0.2以下の脆弱性が報告されています。認証不要で、注文確認ページのリクエストパラメータを悪用して任意の注文...

詳細を読む

2026年10月10日

CVE-2026-107803 ProcessMaker REST API SQLインジェクション脆弱性に注意

ProcessMakerのREST APIにおいて、認証されたユーザーが`order_by`パラメータを通じてSQLインジェクションを発生させる脆弱性が確認されています。この問題は`D...

詳細を読む

2026年10月10日

CVE-2026-107638 pH7Builder 2FAバイパスの脆弱性

pH7Builder（pH7 Social Dating CMS）のバージョン18.5.0以前に存在する認証制限の不備により、攻撃者が2要素認証（2FA）をバイパスする可能性があります...

詳細を読む

2026年10月10日

CVE-2026-106097 Code SnippetsプラグインSQLインジェクション脆弱性

WordPressのプラグイン「Code Snippets」のバージョン3.10.0以前において、特定のスニペットマイグレーションのインポートエンドポイントでユーザーが入力したパラメー...

詳細を読む

2026年10月10日

CVE-2025-14123 Redux Framework プラグインの権限昇格脆弱性

WordPressで利用されるRedux Frameworkプラグインのバージョン4.5.11以下の脆弱性により、認証済みユーザーが管理者権限を取得できる可能性があります。この問題は、...

詳細を読む

2026年10月10日

CVE-2026-89235 TestimonialsプラグインSQLインジェクション脆弱性対策

WordPressプラグイン「Testimonials by BestWebSoft」のバージョン1.0.8までの不具合により、SQLインジェクションが可能となる脆弱性が報告されていま...

詳細を読む