Linux運用者向け、CVE問答録

2026年10月17日

CVE-2026-92553 WordPressプラグインに任意ファイルアップロード脆弱性 RCEリスク

WordPress向けプラグインYaySMTPのバージョン2.7.7までのすべてのバージョンに、認証ユーザーが任意のファイルをアップロードできる脆弱性があります。この問題は、アップロー...

詳細を読む

2026年10月17日

CVE-2026-111444 MySQL/MariaDB SQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-111444のリスクを要約します。この脆弱性は、MySQL/MariaDBでバックスラッシュエスケープが有効な環境において、アプリケー...

詳細を読む

2026年10月16日

CVE-2026-92228 マルチチームモードでの権限設定不備により監査ログ漏洩の可能性

Apache AirflowのKeycloakプロバイダーに、マルチチームモードでの権限設定の不備が存在し、認証済みユーザーが他のチームの監査ログを読み取れる可能性があります。これによ...

詳細を読む

2026年10月16日

CVE-2026-94134 SSH/SFTP接続のデフォルト設定で中間者攻撃リスク

Apache AirflowのSSHおよびSFTPプロバイダが、SSHホストキー検証を無効化するデフォルト設定を持つため、中間者攻撃者がサーバーを偽装し、認証情報や通信データを盗聴する...

詳細を読む

2026年10月16日

CVE-2026-94135 Apache Airflow SFTPプロバイダのSSH検証無効脆弱性

Apache AirflowのSFTPプロバイダに、SSHホストキー検証がデフォルトで無効な脆弱性が確認されています。デファラブルモードでSFTPセンサーやオペレータを使用している環境...

詳細を読む

2026年10月16日

CVE-2026-96806 Apache Airflow Keycloak 認証機能 脆弱性

Apache AirflowのKeycloak認証マネージャーにセッション終了の不備があり、ログアウト後もユーザーが認証済み状態で残る可能性があります。共有ワークステーションなど、同一...

詳細を読む

2026年10月16日

CVE-2026-111323 RedAmonで認証不要なSSRF脆弱性が発見

RedAmon 7.0.1以前のバージョンに、認証不要なサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。この脆弱性により、攻撃者は外部に公開されたURLを介して、...

詳細を読む

2026年10月16日

CVE-2026-111324 rustdesk-apiの認証バイパス脆弱性により情報改ざんの可能性

rustdesk-api 2.7以下のバージョンに存在する認証バイパスの脆弱性（CVE-2026-111324）により、未認証の攻撃者がデバイスIDのみでPOST /api/sysin...

詳細を読む

2026年10月16日

CVE-2026-111284 Aureus ERPにXSS脆弱性、セッション乗っ取りの恐れ

Aureus ERP 1.6.0以前のバージョンにおいて、HolidayAction.phpに認証済みユーザーがJavaScriptを注入できる蓄積型クロスサイトスクリプティング（XS...

詳細を読む

2026年10月16日

CVE-2026-111348 Likeshop AfterSale.phpに不適切な直接オブジェクト参照の脆弱性

Linuxサーバー運用者向けに、Likeshopのバージョン3.5.1以下のAfterSale.phpおよびAfterSaleLogic.phpに存在する不適切な直接オブジェクト参照の...

詳細を読む