Linux運用者向け、CVE問答録

CVE-2026-107807 Nginx UI 認証情報漏洩で管理者アクセス可能

Nginx UIの特定バージョン（2.0.0～2.5.0）で、Node.Secretという重要な認証情報がHTTPやWebSocketの認証パスでクエリパラメータとして扱われているため...

Nginx UIのバージョン2.0.0から2.5.0までの間、AuthRequiredがブラウザ管理のトークンクッキーをAPI認証に使用する仕様に脆弱性があり、CSRFトークンの検証や...

Nginx UIの特定のバージョン（2.0.0～2.5.0）に存在する脆弱性により、認証済みユーザーが管理操作を不正に実行できる可能性があります。この問題は、/api/nodes系のA...

Nginx UIの特定バージョン（2.0.0～2.5.0）において、認証が必要なAPIエンドポイントがセキュアなセッションを強制していなかったため、JWTが盗まれたユーザーが認証情報を...

ILIASの特定バージョン以前に存在する不制限のファイルアップロード脆弱性により、認証済みユーザーがWebサーバー上の画像ディレクトリに実行可能ファイルを配置し、リモートコード実行を可...

Argo CDのrepo-serverがSSH GitリポジトリのプロキシURL処理に脆弱性を持つ問題が報告されています。プロキシホストやポートがシェルメタキャラクタを無効化せずに実行...

BackstageのTechDocsバックエンドで、MkDocs設定ファイルのサニタイズ機能が不完全なため、リポジトリに変更をコミットできるユーザーが任意のコードを実行できる可能性があ...

BackstageのTechDocs機能に存在する脆弱性により、特定の設定で任意のコード実行が可能になるリスクがあります。TechDocsがローカルまたはコンテナ内でドキュメントを構築...

MariaDBサーバーのCONNECTエンジンに、認証済みユーザーが特定のテーブルタイプを介して遠隔からコード実行を引き起こす可能性のある脆弱性が確認されました。バッファーオーバーフロ...

MariaDBサーバーの特定バージョン（10.6.1～10.6.28など）において、mysqlサービスアカウントのホームディレクトリがデータベースデータディレクトリに設定されているため...