Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-94645 Apache Thrift Node.jsバインディングの入力検証脆弱性

Apache ThriftのNode.jsバインディングに、入力値の数量検証不備やリソース制限の欠如による脆弱性が確認されています。これにより、リソースの過剰配分やサービス拒否攻撃のリ...

詳細を読む

2026年10月3日

CVE-2026-94650 Apache Thrift バインディングに無制限再帰の脆弱性

Apache Thriftのc_glibバインディングに無制限再帰の脆弱性（CVE-2026-94650）が確認され、0.25.0以前のバージョンで影響を受ける可能性があります。この脆...

詳細を読む

2026年10月3日

CVE-2026-94651 Apache Thrift Javaバインディングのリソースリーク脆弱性

Apache ThriftのJavaバインディングに、例外処理の不備によるリソース解放の不完全な問題が報告されています。これにより、長時間の運用でリソースリークが発生し、システムの安定...

詳細を読む

2026年10月3日

CVE-2026-96990 Apache Thrift リソース配分脆弱性

Apache ThriftのErlangバインディングにリソース配分の制限やスロットリングが不適切な脆弱性が見つかり、これによりリソースが過剰に消費されてサービスが停止する可能性があり...

詳細を読む

2026年10月3日

CVE-2026-104872 OpenTelemetry データベースユーザー名漏洩注意

Linuxサーバー運用者は、OpenTelemetry JavaScriptライブラリの特定バージョン未満で、データベース接続時のユーザー名がテレメトリデータに自動的に記録される可能性...

詳細を読む

2026年10月3日

CVE-2026-82045 注意: API経由で機密データ読み取り可能な脆弱性

UTMStack 11.2.16以前のバージョンにJPQLインジェクションの脆弱性が存在し、認証済み攻撃者がGETリクエストを通じて任意のエンティティデータの読み取りが可能となるリスク...

詳細を読む

2026年10月3日

CVE-2026-104991 Phproject REST API 脆弱性で機密情報読み取り可能

PhprojectのREST APIで認証済みAPIキーを持つユーザーが、セキュリティ制御をバイパスできる脆弱性が確認されました。影響範囲は1.8.7以前のバージョンに限定され、所有者...

詳細を読む

2026年10月3日

CVE-2026-82039 UTMStack SQLインジェクション脆弱性に関する注意点

UTMStackのバージョン11.2.16未満にSQLインジェクションの脆弱性が存在し、認証済み攻撃者が特定のAPI経由でデータベースへの任意のSQL実行が可能となる問題が発覚しました...

詳細を読む

2026年10月3日

CVE-2026-82458 Apache Thrift メモリ確保脆弱性によりサービス停止リスク

Apache Thriftのメモリ確保処理に、サイズ制限や制限機能の欠如による過剰なリソース使用が可能な脆弱性が確認されました。これにより、特定の条件でサービスが停止する可能性がありま...

詳細を読む

2026年10月3日

CVE-2026-85086 Apache Thrift Perlバインディング 脆弱性

Apache ThriftのPerlバインディングに、証明書検証の不備と非セキュアなデフォルト設定によるリソース初期化の脆弱性が確認されました。これにより、通信中のデータが不正に改ざん...

詳細を読む