Linux運用者向け、CVE問答録

2026年10月1日

CVE-2026-93994 Apache MINA SSHD 認証バイパスの脆弱性

Apache MINA SSHDの特定バージョン（2.19.0以下、3.0.0-M1〜M5）に、SSHサーバーの多重認証設定が不完全なため、認証をバイパスされる可能性のある脆弱性（CV...

詳細を読む

2026年9月30日

CVE-2026-81862 Apache Airflow Teradataプロバイダーの資格情報漏洩脆弱性

Apache AirflowのTeradataプロバイダーに、クラウドストレージの資格情報をSQL文に直接埋め込む脆弱性があります。S3ToTeradataOperatorやAzure...

詳細を読む

2026年9月30日

CVE-2026-81914 Apache Airflow GoogleプロバイダのGoogle Drive操作脆弱性に注意

Apache AirflowのGoogleプロバイダに存在する脆弱性により、Google Driveへのファイル操作が不正に影響を受ける可能性があります。外部から名前が指定される場合（...

詳細を読む

2026年9月30日

CVE-2026-81930 Snowflakeプロバイダ入力値検証不足 注意

Apache AirflowのSnowflakeプロバイダに、接続設定の`account`や`region`フィールドの入力値検証不足の脆弱性が確認されました。悪意のあるユーザーが`/...

詳細を読む

2026年9月30日

CVE-2026-86843 DAGパラメータ脆弱性

Apache AirflowのTeradataプロバイダの例のDAGで、パラメータが制約なしの自由なテキストとして定義されており、TeradataのDDLに直接テンプレート化される構造...

詳細を読む

2026年9月30日

CVE-2026-102495 Apache XmlSchema 脆弱性によるサービス停止の注意点

Apache XmlSchemaの脆弱性により、悪意のあるXMLスキーマが解析中にスタックオーバーフローを引き起こし、サービスが停止する可能性があります。この問題は、XMLスキーマのイ...

詳細を読む

2026年9月30日

CVE-2026-102496 Apache XmlSchemaに脆弱性、サービス停止の可能性

Apache XmlSchemaの脆弱性により、悪意のあるXMLスキーマが解析中にスタックオーバーフローを引き起こし、サービスが停止する可能性があります。この問題は、XmlSchema...

詳細を読む

2026年9月30日

CVE-2026-102497 XML処理脆弱性によるサービス停止の注意点

ApacheのXmlSchemawalkerコンポーネントに、悪意のあるXMLスキーマがスタックオーバーフローを引き起こす脆弱性が確認されました。この問題により、XML処理が停止し、サ...

詳細を読む

2026年9月30日

CVE-2026-66083 Apache DolphinScheduler 認証不完全で情報漏洩

Apache DolphinSchedulerの特定のエンドポイントで認証チェックが不完全なため、認証されたユーザーが権限を持たないデータソース情報を取得できる可能性があります。これに...

詳細を読む

2026年9月30日

CVE-2026-85520 PrestaShop Google Merchant Center Feedモジュールに認証不要な任意のファイル書き込み脆弱性

PrestaShopのGoogle Merchant Center Feedモジュール（gmfeed）に、認証不要な任意のファイル書き込みが可能な脆弱性が確認されています。攻撃者はfe...

詳細を読む