Linux運用者向け、CVE問答録

2026年9月22日

CVE-2026-63329 Warpgateのヘッダー処理脆弱性に注意

Warpgateのバージョン0.25.6以前において、プロキシ経由でリクエストを処理する際、クライアントが指定した「x-warpgate-username」ヘッダーを認証後のユーザー名...

詳細を読む

2026年9月22日

CVE-2026-91166 Warpgate SSH接続脆弱性 注意

Linuxサーバー運用者向けに、WarpgateというSSHやMySQLの bastion host が特定のバージョンで存在する脆弱性について注意喚起します。0.25.0から0.27...

詳細を読む

2026年9月22日

CVE-2026-17052 注意: Linuxカーネルに高深刻度脆弱性発見

LinuxカーネルのTime-aware GPIOシステムコールハンドラに、ユーザー空間からカーネルメモリへの任意の書き込みが可能な脆弱性が報告されています。CONFIG_USERSP...

詳細を読む

2026年9月22日

CVE-2026-91164 Warpgate HTTP APIトークン認証のIP制限不適切、アップグレード推奨

WarpgateのHTTP APIトークン認証機能に、IPアドレス制限の不適切な処理が存在する脆弱性が報告されています。攻撃者は漏洩したトークンを、許可されていないネットワークから悪用...

詳細を読む

2026年9月22日

CVE-2026-58491 Warpgate SSO認証プロセスにXSSおよびオープンリダイレクト脆弱性

Warpgateの0.25.5以前のバージョンに、SSO認証プロセスにおけるXSSおよびオープンリダイレクトの脆弱性が確認されています。攻撃者は特別なリンクを操作して、認証済みユーザー...

詳細を読む

2026年9月22日

CVE-2026-63330 Warpgateのセッションデータ漏洩脆弱性に注意

Linuxサーバー運用者向けに、WarpgateというSSHやMySQLの bastion host が存在する環境で、特定のバージョン以前の脆弱性が確認されています。この問題により、...

詳細を読む

2026年9月22日

CVE-2026-16651 MySQLコメント解析脆弱性でサービス拒否リスク

Linuxサーバー運用者向けに、CVE-2026-16651のリスクを要約します。temporalio/sqlparserがMySQLバージョンコメントの解析処理中に、空または1〜5桁...

詳細を読む

2026年9月22日

CVE-2026-94379 MISP ログイン機能のHTTPメソッド検証不足によるセキュリティリスク

MISPのログイン機能にHTTPメソッド検証の不足があり、POST/PUT以外のメソッドでログインリクエストを送信できる可能性があります。これにより、ブルートフォース防止や2要素認証の...

詳細を読む

2026年9月22日

CVE-2026-55074 Ansible FreeBSD Jailプラグインに重大な脆弱性

AnsibleのFreeBSD Jail接続プラグインに、重大な脆弱性が報告されています。この脆弱性は、jail内にシンボリックリンクを配置した攻撃者が、ホスト側のroot権限で任意の...

詳細を読む

2026年9月22日

CVE-2026-86473 Apache Airflow ログアウトエンドポイントの脆弱性 トークン無効化不完全

Apache AirflowのCore APIのログアウトエンドポイントに脆弱性が発見され、セッショントークンを無効化しない可能性があります。クライアントがAuthorizationベ...

詳細を読む