Linux運用者向け、CVE問答録

2026年9月22日

CVE-2026-75158 Apache Airflow API情報漏洩脆弱性

Apache Airflowの`/assets/events`APIにおいて、認証済みユーザーが資産読み取り権限を持つ場合、自身にアクセス権のないDAG（有向非巡回グラフ）の資産イベン...

詳細を読む

2026年9月22日

CVE-2026-36468 CuteNews XSS脆弱性に関する注意点

Linuxサーバー運用者向けに、CuteNews v.2.1.2のindex.phpに存在するクロスサイトスクリプティング（XSS）脆弱性（CVE-2026-36468）について注意が...

詳細を読む

2026年9月22日

CVE-2026-61687 OAuth認証フロー後のセッション管理脆弱性に関する注意点

Hatchetプラットフォームのバージョン0.91.1以前において、OAuth認証フロー後のセッション管理に脆弱性があります。攻撃者は、ユーザーがOAuth認証を完了したセッション内で...

詳細を読む

2026年9月22日

CVE-2026-36467 メディアマネージャー経由の任意コード実行脆弱性に注意

この脆弱性により、認証済みユーザーがメディアマネージャーパネルを通じて任意のファイルをアップロードできるため、ウェブアプリケーションのコンテキストで任意のコードを実行される可能性があり...

詳細を読む

2026年9月22日

CVE-2026-75939 oc-mirror PGP署名検証不備による不正ミラーリング

Red HatのOpenShift関連ツール「oc-mirror」に、PGP署名検証の不備が報告されています。この脆弱性により、ネットワーク通信を介して署名エンドポイントを操作される攻...

詳細を読む

2026年9月22日

CVE-2026-61629 Accept-Languageヘッダー処理のDoS脆弱性に注意

nginx-ignitionの特定バージョン（2.29.0〜2.40.0）において、HTTPリクエストの`Accept-Language`ヘッダー処理に脆弱性があります。攻撃者は長すぎ...

詳細を読む

2026年9月22日

CVE-2026-17051 SEDI IPMドライバのバッファーオーバーフロー脆弱性注意点

IntelのSEDI IPMドライバに存在するバッファーオーバーフローの脆弱性により、特定の条件でカーネルメモリが破損し、システムクラッシュや不正操作の可能性があります。この脆弱性は、...

詳細を読む

2026年9月22日

CVE-2026-61628 nginx ignitionで管理者アカウント作成可能な脆弱性に注意

nginx ignitionのバージョン2.41.1以前において、認証不要な`POST /api/users/onboarding/finish`エンドポイントが存在し、これによりリモ...

詳細を読む

2026年9月22日

CVE-2026-77560 Tinyauth ホスト名ケース感度不一致によるアクセス制御バイパス脆弱性

Tinyauthのバージョン5.1.2以前で、ホスト名のケース感度が逆プロキシと不一致なため、認証済みの低権限ユーザーがアプリケーションごとのアクセス制御をバイパスできる可能性がありま...

詳細を読む

2026年9月22日

CVE-2026-63373 draw.io OAuth認証処理に脆弱性

draw.ioのOAuth認証処理に脆弱性が見つかり、自社でDockerまたはWAR形式で運用している環境に影響を及ぼす可能性があります。攻撃者は悪意のあるコールバックURLを操作者に...

詳細を読む