Linux運用者向け、CVE問答録

2026年9月30日

CVE-2026-10518 GitLab EE 認証不備で機密情報アクセス可能

GitLab EEの特定バージョン（17.9から19.2.7以前、19.3から19.3.3以前、19.4から19.4.1以前）に存在する認証強化の不備により、ゲスト権限を持つ認証ユーザ...

詳細を読む

2026年9月30日

CVE-2026-8937 GitLab チルドリスイー情報読み取り脆弱性

GitLabの特定バージョン（19.0〜19.2.6、19.3〜19.3.2、19.4〜19.4.0）に存在する脆弱性により、認証済みユーザーが、アクセス権のないプロジェクトのプライベ...

詳細を読む

2026年9月30日

CVE-2026-98164 KVMモジュールのメモリチェック脆弱性修正

LinuxカーネルのKVMモジュールに、特定の条件下でカーネルバグが発生する可能性のある脆弱性が修正されました。この問題は、メモリスロットのチェックが不完全で、複数のアドレス空間で共有...

詳細を読む

2026年9月30日

CVE-2026-84739 GitLabマージリクエスト差分表示セッションハイジャック脆弱性修正

GitLab CE/EEの特定バージョンで、マージリクエストの差分表示機能におけるパスコンポーネントの不適切なサニタイズにより、認証済みユーザーが別のユーザーのブラウザセッション内で任...

詳細を読む

2026年9月30日

CVE-2026-82973 Docker-MailboxのIMAPコマンドインジェクション脆弱性に関する注意点

Linuxサーバー運用者向けに、CVE-2026-82973の要約を提供します。この脆弱性は、bearer-token認証が設定されていない場合、IMAPコマンド構築時にCRLFシーケ...

詳細を読む

2026年9月29日

CVE-2026-91012 Apache Karaf設定管理の脆弱性に注意

Apache Karafの設定管理機能に脆弱性が確認され、管理者権限を持つユーザーが意図せずにファイルを上書きできる可能性があります。configコマンドやJMX経由で設定を更新する際...

詳細を読む

2026年9月29日

CVE-2026-91048 JDBCコマンド実行脆弱性 認証済みユーザーによるコード実行リスク

Apache KarafのJDBCコマンドスコープに存在する脆弱性により、認証済みユーザー（viewerロールを持つセッション）が任意のJDBCコマンドを実行できる可能性があります。こ...

詳細を読む

2026年9月29日

CVE-2026-91085 Apache Karafのセキュリティ設定脆弱性に注意

Apache Karafのセキュリティ設定に脆弱性があり、認証済みユーザーが管理者権限を持たない状態でも、任意のURLからファイルを取得し、karaf.etcディレクトリ内に書き込む「...

詳細を読む

2026年9月29日

CVE-2026-92142 Apache Karaf JMXリモートアクセス制御の脆弱性

Apache KarafのJMXリモート接続機能にアクセス制御の不備が発見されました。JMX経由で認証されたユーザーは、RBACチェックを回避して任意のクラスをMBeanとして登録・削...

詳細を読む

2026年9月29日

CVE-2026-102264 robo-cafe-rmsにXSS脆弱性の可能性

mwasikz robo-cafe-rmsの frontend/update-account.php に存在する編集プロファイル機能の不具合により、Name/Address/Cityの...

詳細を読む