Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-103388 Galaxy Clusterハイパーリンク脆弱性

MISPのGalaxy Cluster機能において、特定の条件下でJavaScriptのURIスキームを含むURLがハイパーリンクとして表示される脆弱性が発見されました。このため、Ga...

詳細を読む

2026年10月3日

CVE-2026-103547 ldapdの認証脆弱性に注意

OpenBSDのldapdに存在する脆弱性が報告されています。この脆弱性により、リモートから接続できる攻撃者が、別のユーザーの資格情報を偽装して認証を強制する可能性があります。また、接...

詳細を読む

2026年10月3日

CVE-2026-64947 Pandora FMS Plugin File ManagerにCSRFバイパスと制限のないファイルアップロードの脆弱性

Pandora FMSのPlugin File ManagerにCSRFバイパスと制限のないファイルアップロードの脆弱性が存在し、攻撃者が任意のPHPコードをアップロード・実行できるR...

詳細を読む

2026年10月3日

CVE-2026-78242 Apache APISIX ログファイルに機密情報漏洩の脆弱性

Apache APISIXのログファイルに機密情報が挿入される脆弱性が報告されています。特定の応答構造下で、ヘッダー値がマスキングされずにログに記録される可能性があり、機密データの漏洩...

詳細を読む

2026年10月3日

CVE-2026-82806 Apache APISIX 認証スコープ保持脆弱性による不正アクセスリスク

Apache APISIXで認証スコープがセッション間で誤って保持される脆弱性が報告されています。影響範囲はバージョン2.3.0から3.7.0未までの製品で、authz-keycloa...

詳細を読む

2026年10月3日

CVE-2026-94212 Apache APISIXに暗号署名検証不備でユーザーなりすましリスク

Apache APISIXに暗号署名検証の不備が発覚。デフォルト設定ではSAML認証プラグインで保護されたルートのユーザーなりすましが可能で、不正アクセスや権限逸脱のリスクが高まる。認...

詳細を読む

2026年10月3日

CVE-2026-94250 Apache APISIX バッチリクエストプラグインの脆弱性 アップグレード推奨

Apache APISIXのバッチリクエストプラグインに、リソース配分の制限やサースティングが不適切な脆弱性が確認されています。不認証の利用者が、バッチエンドポイントが公開されているル...

詳細を読む

2026年10月3日

CVE-2026-94269 Apache APISIX 認証不備の脆弱性

Apache APISIXに認証判定の不備がある脆弱性が報告されました。特定の設定で許可されたルートと保護されたルートが重複する場合、エンコードされたパスを用いたリクエストが保護対象の...

詳細を読む

2026年10月3日

CVE-2026-94276 Apache APISIXに認証不適切脆弱性 複数発行元設定で誤認証

Apache APISIXに不適切な認証の脆弱性（CVE-2026-94276）が報告されています。OpenID Connectプラグインを使用し、複数の発行元（issuer）を持つ認...

詳細を読む

2026年10月3日

CVE-2026-104056 Authlib 認証プロセスリダイレクトリスク

Authlibのバージョン1.7.2以下の脆弱性により、認証サーバーのディスカバリーメタデータが検証なしにキャッシュされるため、攻撃者が偽の応答を注入し、認証エンドポイントのURLを任...

詳細を読む