Linux運用者向け、CVE問答録

2026年9月24日

CVE-2026-84717 注意: Bitbucket DCウェブフック設定情報漏洩の可能性

この脆弱性により、認証不要なリモート攻撃者が、Bitbucket Data Centerウェブフックを設定したJob TemplateやWorkflow Job TemplateのID...

詳細を読む

2026年9月24日

CVE-2026-84720 Ansible Automation Platform に脆弱性発見

Ansible Automation Platform automation-controllerのWorkflowJobNode.ancestor_artifactsデータベース列が...

詳細を読む

2026年9月24日

CVE-2026-84724 Ansible system-jobテンプレート引数注入検索パス操作

Ansible Automation Platformのsystem-jobテンプレート機能に、ユーザーが入力した「days」変数の整数チェックが不十分なため、スペースを含む値がコマン...

詳細を読む

2026年9月24日

CVE-2026-84714 Linuxサーバー運用におけるAnsibleの重大な脆弱性に注意

Linuxサーバー運用において、Ansibleのautomation-controllerコンポーネントに重大な脆弱性が確認されています。sanitize_jinja()関数の正規表現...

詳細を読む

2026年9月24日

CVE-2026-85475 Ansible Automation Platform重大脆弱性: コマンド注入で機密情報漏洩

Ansible Automation Platformのautomation controllerに、外部ログ収集設定でRainerScript構文の適切な中和が行われない脆弱性が見つ...

詳細を読む

2026年9月24日

CVE-2026-96556 PHP脆弱性で不正アクセス可能に注意

PHP製のNeethuharii CafeManagementにおいて、AddCashierCode.phpのaddcashier関数に不正な認証処理の脆弱性が確認されています。una...

詳細を読む

2026年9月24日

CVE-2026-84706 Ansible Automation Platform に重大な脆弱性発見

Ansible Automation Platformのautomation-controllerに、特権を持つユーザーが任意のコードを実行できる可能性のある脆弱性が発見されました。カ...

詳細を読む

2026年9月24日

CVE-2026-84721 Ansibleメール通知機能SSRF脆弱性注意

Ansible Automation Platformのメール通知機能に、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が見つかりました。認証済みユーザーが内部ネットワークの...

詳細を読む

2026年9月24日

CVE-2026-84719 Ansible Automation Platform 重大な権限昇格脆弱性の注意点

Ansible Automation Platformのautomation-controllerに重大な脆弱性（CVE-2026-84719）が報告されています。WorkflowJo...

詳細を読む

2026年9月24日

CVE-2026-84683 Red Hat Ansible HTML出力処理脆弱性によりJavaScript実行可能

Red Hat Ansible Automation Platformのautomation-controllerに、HTMLビューでの出力処理の脆弱性が発見されました。ANSI OS...

詳細を読む