Linux運用者向け、CVE問答録

2026年9月30日

CVE-2026-101269 LinuxサーバーAPIファイルアップロードのセッショントークン管理に注意

Linuxサーバー運用者向けに、CVE-2026-101269のリスクを要約します。この脆弱性では、API経由でアップロードされたファイルをアップローダーの認証方法に結びつける仕組みが...

詳細を読む

2026年9月30日

CVE-2026-82804 Apache DolphinSchedulerにシェルコマンド実行の脆弱性

Apache DolphinSchedulerのバージョン3.4.3以前において、scriptPathパラメータが/bin/sh -cコマンドに不適切に組み込まれていることで、シェルメ...

詳細を読む

2026年9月30日

CVE-2026-71897 不適切な権限チェックによるワークフロー操作の脆弱性

Apache DolphinSchedulerにおいて、認証済みユーザーが不適切な権限チェックにより、所属プロジェクト以外のワークフローをバッチコピー・バッチ移動できる可能性のある脆弱...

詳細を読む

2026年9月30日

CVE-2026-71898 Apache DolphinScheduler 認証不備によるワークフロー変更脆弱性

Apache DolphinSchedulerの認証チェック不備により、プロジェクトの読み取り権限を持つユーザーがワークフローインスタンスを変更できる可能性があります。PUTリクエスト...

詳細を読む

2026年9月30日

CVE-2026-71899 Apache DolphinScheduler 認証不備でワークフロー情報開示リスク

Apache DolphinSchedulerの`query-dynamic-sub-workflows`APIに認証不備の脆弱性が存在し、認証ユーザーが所属プロジェクト以外のワークフ...

詳細を読む

2026年9月30日

CVE-2026-78214 Apache DolphinScheduler Actuator認証バイパス脆弱性

Apache DolphinSchedulerのActuatorエンドポイントで認証バイパスの脆弱性が発見されました。不正なパーセントエンコード付きリクエストを送信することで、保護され...

詳細を読む

2026年9月30日

CVE-2026-81569 Apache DolphinSchedulerに不適切な認証の脆弱性が発見、3.4.3へのアップグレードを推奨

Apache DolphinSchedulerのサブワークフロー処理に不適切な認証の脆弱性が存在し、認証済みユーザーが権限を持たないプロジェクトのワークフローを参照・実行できる可能性が...

詳細を読む

2026年9月30日

CVE-2026-97395 Apache Polaris 脆弱性、認証情報漏洩の注意点

Apache Polarisのバージョン1.8.0未満において、認証済みユーザーがIcebergテーブルプロパティにs3.endpointなどのFileIOクライアント設定を指定できる...

詳細を読む

2026年9月30日

CVE-2026-102371 WSL環境でのUbuntu Proトークン漏洩の脆弱性

WSL環境でUbuntu Proを運用するLinuxサーバーにおいて、特定の脆弱性が確認されています。WSLのwsl-pro-serviceがrootとして動作する際、Ubuntu P...

詳細を読む

2026年9月30日

CVE-2026-4523 GitLab GraphQL APIの認証不備により機密情報漏洩の可能性

GitLabのGraphQL APIに不適切な認証制御の不備が確認され、特定の条件下で認証不要なユーザーがCI/CDジョブのトレース内容を読み取る可能性があります。この脆弱性により、機...

詳細を読む