Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-94212 Apache APISIXに暗号署名検証不備でユーザーなりすましリスク

Apache APISIXに暗号署名検証の不備が発覚。デフォルト設定ではSAML認証プラグインで保護されたルートのユーザーなりすましが可能で、不正アクセスや権限逸脱のリスクが高まる。認...

詳細を読む

2026年10月3日

CVE-2026-94250 Apache APISIX バッチリクエストプラグインの脆弱性 アップグレード推奨

Apache APISIXのバッチリクエストプラグインに、リソース配分の制限やサースティングが不適切な脆弱性が確認されています。不認証の利用者が、バッチエンドポイントが公開されているル...

詳細を読む

2026年10月3日

CVE-2026-94269 Apache APISIX 認証不備の脆弱性

Apache APISIXに認証判定の不備がある脆弱性が報告されました。特定の設定で許可されたルートと保護されたルートが重複する場合、エンコードされたパスを用いたリクエストが保護対象の...

詳細を読む

2026年10月3日

CVE-2026-94276 Apache APISIXに認証不適切脆弱性 複数発行元設定で誤認証

Apache APISIXに不適切な認証の脆弱性（CVE-2026-94276）が報告されています。OpenID Connectプラグインを使用し、複数の発行元（issuer）を持つ認...

詳細を読む

2026年10月3日

CVE-2026-104056 Authlib 認証プロセスリダイレクトリスク

Authlibのバージョン1.7.2以下の脆弱性により、認証サーバーのディスカバリーメタデータが検証なしにキャッシュされるため、攻撃者が偽の応答を注入し、認証エンドポイントのURLを任...

詳細を読む

2026年10月3日

CVE-2026-70650 GetSimple CMSにXSS脆弱性の可能性

GetSimple CMS CEの3.3.22以前のバージョンに、認証済みユーザーがページのメタデータやコンテンツにJavaScriptを注入し、管理者がバックアップを確認時に悪意のス...

詳細を読む

2026年10月3日

CVE-2026-71426 GetSimple CMS CEにディレクトリトラバーサル脆弱性

GetSimple CMS CEの3.3.22以前のバージョンにおいて、ページ編集権を持つ認証ユーザーが任意のファイルシステムパスをテンプレート属性に保存できる脆弱性が確認されました。...

詳細を読む

2026年10月3日

CVE-2026-71542 管理画面テーマ設定の蓄積型XSS脆弱性対策

GetSimple CMS CEの3.3.22以下のバージョンで、管理画面のテーマ設定機能に蓄積型XSS脆弱性が確認されています。管理者がタイトルパラメータを介して悪意のあるJavaS...

詳細を読む

2026年10月3日

CVE-2026-51893 外部アクセスパスのアクセス制御脆弱性に注意

Linuxサーバー運用において注意が必要な脆弱性が確認されました。CVE-2026-51893は、infiniflow ragflowの特定バージョンでアクセス制御の不備が生じる問題で...

詳細を読む

2026年10月3日

CVE-2026-51894 Linux環境における不適切なアクセス制御の注意点

Linuxサーバー運用者向けに、CVE-2026-51894の脆弱性について確認が必要です。この脆弱性は、infiniflow ragflow 0.24.0のrun_mindmap経由...

詳細を読む