Linux運用者向け、CVE問答録

2026年10月2日

CVE-2026-101888 WordPressプラグイン「Prime Mover」にZip Slip型パストラバーサル脆弱性

WordPressプラグイン「Prime Mover」のバージョン2.2.1未満にZip Slip型パストラバーサル脆弱性が存在し、認証済み管理者がZIPファイルのインポート中に意図し...

詳細を読む

2026年10月2日

CVE-2026-12540 Foremanのコマンドインジェクションに注意

Linuxサーバー運用者は、sudo権限を持つユーザーが特定のタスクを実行時にシェルメタキャラクターを注入し、任意のコードを実行できる可能性のある脆弱性に注意が必要です。この脆弱性はF...

詳細を読む

2026年10月2日

CVE-2026-12541 Linuxサーバー運用時のOSコマンドインジェクション脆弱性

Linuxサーバー運用者向けに、Foremanのdb:dumpおよびdb:import_dumpタスクにOSコマンドインジェクションの脆弱性（CVE-2026-12541）が確認されて...

詳細を読む

2026年10月2日

CVE-2026-19807 MCPプラグインの権限昇格脆弱性に注意

WordPressで利用されるByteCoreStack – MCP Connector for AI Toolsプラグインのバージョン1.2.3以下の脆弱性により、認証済みユーザーが...

詳細を読む

2026年10月2日

CVE-2026-95687 認証セッション不備による管理者権限取得脆弱性

WordPressのプラグイン「WPC Shop as a Customer for WooCommerce」に、認証セッションの不適切な検証により管理者権限を取得できる脆弱性（CVE...

詳細を読む

2026年10月2日

CVE-2026-97284 Icegram重大脆弱性 PHPサーバー運用者注意

PHPのオブジェクトインジェクション脆弱性（CVE-2026-97284）がIcegramで確認され、CVSSスコア8.8の高深刻度です。リモートから悪意のあるデータを注入され、サーバ...

詳細を読む

2026年10月2日

CVE-2026-47582 NVIDIA GPUドライバの境界外書き込み脆弱性

NVIDIA GPUディスプレイドライバのWindows向けカーネルモジュールに、境界外書き込みの脆弱性が確認されています。悪意のある攻撃者がこの脆弱性を悪用すると、コード実行やサービ...

詳細を読む

2026年10月2日

CVE-2026-103255 n8n パストラバーサル脆弱性 サービスロールキーを介した不正アクセス注意

Linuxサーバー運用者向けに、n8nの特定バージョンに存在するパストラバーサル脆弱性について注意が必要です。SupabaseノードのtableIdパラメータがリクエストパスに無検証で...

詳細を読む

2026年10月2日

CVE-2026-79537 IDOR脆弱性:セッションID検証不足で不正アクセス可能

metatool-aiのMetaMCP（2.4.22以前）に、セッションIDをもとにセッションを検索する際の検証不足によるIDORの脆弱性が確認されています。攻撃者は、/metamcp...

詳細を読む

2026年10月2日

CVE-2026-62308 TugtainerにSSRF脆弱性

Tugtainerの特定のバージョン以前において、認証済みユーザーが通知テストエンドポイントを通じて任意のURLにHTTPリクエストを送信できる脆弱性が確認されています。この問題により...

詳細を読む