Linux運用者向け、CVE問答録

2026年9月16日

CVE-2026-54175 Laravelパッケージbackpack/crudで認証情報変更の脆弱性

PHPベースのLaravelパッケージ「backpack/crud」のバージョン6.8.11未満および7.0.34未満において、ユーザー情報の更新処理に脆弱性があります。認証済みセッシ...

詳細を読む

2026年9月16日

CVE-2026-82427 Apache Storm トポロジ処理に脆弱性、対策を

Apache Stormのトポロジ処理に存在する脆弱性により、攻撃者が任意のパスを指定してシンボリックリンクを操作できる可能性があります。これにより、スーパーバイザーアカウントの権限で...

詳細を読む

2026年9月16日

CVE-2026-82429 Apache Stormにシンボリックリンク脆弱性

Linuxサーバー運用者向けに、Apache Stormの`worker-launcher`バイナリに存在する脆弱性について注意喚起します。この脆弱性により、不正なシンボリックリンクを...

詳細を読む

2026年9月16日

CVE-2026-82432 Apache Storm Nimbusに認証回避脆弱性

Apache StormのNimbusコンポーネントに、不正なblobstoreマップの設定が認証チェックを回避できる脆弱性が報告されています。rebalance操作時にblobsto...

詳細を読む

2026年9月16日

CVE-2026-82438 CORS/JSONP設定不備によるクラスタ情報漏洩の可能性

CVE-2026-82438は、StormのHTTPコンポーネントに存在するCORS設定やJSONP処理の不備により、認証済みユーザーが閲覧するページに悪意のあるスクリプトが埋め込まれ...

詳細を読む

2026年9月16日

CVE-2026-54178 backpack/crud 認証済みユーザーによるファイル削除脆弱性

PHP製のLaravelパッケージ「backpack/crud」に、認証済みユーザーがファイルを不正に削除できる脆弱性が確認されています。バージョン6.8.12以前および7.0.35以...

詳細を読む

2026年9月16日

CVE-2026-57112 注意: DNSリバインディングによるSSEサーバーへの不正アクセス脆弱性

Linuxサーバー運用者は、PraisonAIの特定バージョン（praisonaiagents 0.6.0〜1.6.59、PraisonAI 3.10.0〜4.6.59）に存在する脆弱...

詳細を読む

2026年9月16日

CVE-2026-53718 Envoy GatewayでKubernetes環境のセキュリティリスクに関する注意点

Envoy Gatewayの特定のバージョン（1.7.4以前、1.8.1以前）において、Kubernetes環境でのHTTPRoute設定が不適切なアクセスを許可する可能性があります。...

詳細を読む

2026年9月16日

CVE-2026-16702 IBM Db2にサービス拒否脆弱性 注意

IBM Db2の特定バージョン（11.5.0～11.5.9および12.1.0～12.1.5）で、認証済みリモート攻撃者がnullポインター dereferenceを悪用してサービス拒否...

詳細を読む

2026年9月16日

CVE-2026-17463 IBM Db2 LinuxサーバーDoS脆弱性注意点

IBM Db2の特定バージョン（11.5.0～11.5.9、12.1.0～12.1.5）で、認証済みリモート攻撃者がリソース消費の制御不足を悪用してサービス拒否（DoS）を引き起こす可...

詳細を読む