Linux運用者向け、CVE問答録

2026年9月22日

CVE-2026-61743 ChartbrewにDNSリバインディング脆弱性 内部リソース漏洩リスク

ChartbrewのサーバーでDNSリバインディングの脆弱性が発見され、内部リソースの漏洩リスクがあります。認証されたユーザーがAPI接続をテストできる環境では、DNS検証時に公開アド...

詳細を読む

2026年9月22日

CVE-2026-94626 vLLM APIエンドポイントのメモリリーク脆弱性に注意

Linuxサーバー運用者向けに、vLLMの特定バージョンでOpenAI互換のAPIエンドポイントにおいて、tp_sizeパラメータの検証不足が発生し、攻撃者が任意の値を指定してメモリを...

詳細を読む

2026年9月22日

CVE-2026-88746 idccms管理画面XSS脆弱性:セッション乗っ取りの可能性

idccms V1.70の管理画面で使用される/admin/makeDiy_deal.phpにおいて、クロスサイトスクリプティング（XSS）の脆弱性が確認されています。攻撃者はこの脆弱...

詳細を読む

2026年9月22日

CVE-2026-73511 Envoy パスマッチング脆弱性でセキュリティバイパスの可能性

CVE-2026-73511は、Envoyのパスマッチング処理に不具合があり、特定の設定下で保護されたリソースへのアクセスが許可される可能性のある脆弱性です。Apache Tomcat...

詳細を読む

2026年9月22日

CVE-2026-77516 MaxKBのツールバインディング脆弱性

Linuxサーバー運用者向けに、MaxKBというオープンソースのAIアシスタントの脆弱性について注意が必要です。特定のバージョン（2.0.0〜2.9.2）では、ワークスペースの最低権限...

詳細を読む

2026年9月22日

CVE-2026-73549 IPv6スコープ処理脆弱性に注意

Linuxサーバー運用者向けに、Envoyの特定バージョン（1.36.10以前、1.37.6以前など）において、IPv6のスコープ識別子を含むアドレス処理に脆弱性があることを注意喚起し...

詳細を読む

2026年9月22日

CVE-2026-73512 Envoyプロセスクラッシュ脆弱性に注意

Linuxサーバー運用者向けに、EnvoyのHttpDatagramHandlerに存在する脆弱性についてご案内します。Capsule Protocolが有効な状態でHTTP/3データ...

詳細を読む

2026年9月22日

CVE-2026-79919 MaxKBのサンドボックスバイパス脆弱性に注意

Linuxサーバー運用者向けに、MaxKBというオープンソースのAIアシスタントのバージョン2.10.6-lts以前において、LD_PRELOADサンドボックスの制限をバイパスする脆弱...

詳細を読む

2026年9月22日

CVE-2026-91167 Warpgate バージョン0.28.4未満の脆弱性注意

Linuxサーバー運用者向けに、WarpgateというSSH・HTTPS・MySQL bastionホストの脆弱性について注意喚起します。2026年9月に公開されたCVE-2026-9...

詳細を読む

2026年9月22日

CVE-2026-91165 Warpgate SSO認証フローの不備で偽ログイン画面のリスク

Warpgateのバージョン0.27.6未満において、SSO認証フローの処理に不備があり、悪意のあるスクリプトの挿入を防ぐ処理が不完全な可能性があります。特定のパラメータを通じて偽のロ...

詳細を読む