Linux運用者向け、CVE問答録

2026年9月15日

CVE-2026-55837 dbt-mcp OAuth脆弱性によるトークン盗取注意

dbt-mcpのバージョン1.20.0以前では、OAuthヘルパーが認証やホスト検証を欠くことで、ローカルネットワーク内のプロセスが127.0.0.1:6785経由でトークン情報を取得...

詳細を読む

2026年9月15日

CVE-2026-47701 Kubernetes環境におけるOpenTelemetry Operatorのセキュリティリスク

Kubernetes環境でOpenTelemetry Operatorを運用する場合、特定の設定条件下でセキュリティリスクが発生する可能性があります。0.152.0以前のバージョンにお...

詳細を読む

2026年9月15日

CVE-2026-54155 認証処理不備で空パスワード攻撃可能

node-opcuaのバージョン2.166.0以前において、認証処理の不備が発見されました。この脆弱性により、リモート攻撃者がサーバーの公開鍵を取得し、空のパスワードを有効と判定するよ...

詳細を読む

2026年9月15日

CVE-2026-55072 Pimcore SQLインジェクション脆弱性に注意

Pimcoreのバージョン2026.1.5以前において、認証されたユーザーが特定の権限を持つ場合、ClassDefinition UIDの検証不備を悪用してSQLインジェクションが可能...

詳細を読む

2026年9月15日

CVE-2026-55416 PimcoreカスタムレポートSQL注入脆弱性

Pimcoreの特定バージョンにおいて、認証されたユーザーがカスタムレポート設定のSQLフィールドに悪意のあるコードを挿入できる脆弱性が確認されています。これにより、データベースの任意...

詳細を読む

2026年9月15日

CVE-2026-61701 Laravel MagicLinkパッケージの脆弱性による任意コード実行

LaravelのMagicLinkパッケージに、不正なデータベース操作により任意のコード実行が可能となる脆弱性が確認されています。この問題は、PHPで構築されたWebアプリケーションに...

詳細を読む

2026年9月15日

CVE-2026-52630 Woltlab WCF SQLインジェクション脆弱性

Woltlab WCFのバージョン6.2.4以前に存在するSQLインジェクションの脆弱性（CVE-2026-52630）により、リモートからUserEditor.class.phpやU...

詳細を読む

2026年9月15日

CVE-2026-57124 PraisonAI UIホストアプリ 認証無しコマンド実行脆弱性

Linuxサーバー運用者向けに、PraisonAIのUIホストアプリケーションが4.6.59以前のバージョンで、認証なしにPOST /api/mcp/connectエンドポイントを公開...

詳細を読む

2026年9月15日

CVE-2026-80996 LinuxカーネルL2TPモジュールのマルチキャスト通知エラー処理脆弱性修正

Linuxカーネルのnet: l2tpモジュールに、マルチキャスト通知のエラーハンドリング不備の脆弱性が修正されています。トンネルやセッションの作成・変更処理で、ネットワークハンドラが...

詳細を読む

2026年9月15日

CVE-2026-80999 LinuxカーネルGPIO処理に脆弱性

LinuxカーネルのRealtek DSAドライバにおいて、リセット用GPIOの処理に不備がある可能性が判明しました。I2Cなどのスリープ可能なコントローラ経由でGPIOが提供されてい...

詳細を読む