Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-82632 GitLab アクセス制御不備によるプロジェクトインポートリスク

GitLabの特定のバージョンで、認証済みユーザーが細粒度の個人アクセストークン（ユーザー境界インポート権限のみ）を持つ場合、トークンの意図した範囲を超えてグループ名空間にプロジェクト...

詳細を読む

2026年10月16日

CVE-2026-110223 Kavita SSRFバイパスリスク

Linuxサーバー運用者向けに、CVE-2026-110223の脆弱性について要約します。この脆弱性は、Kavitaの特定バージョンで認証されたユーザーがDNSリバインディングやHTT...

詳細を読む

2026年10月16日

CVE-2026-100104 リポジトリインポート処理のレースコンディションによるSSRF脆弱性修正

GitLabのリポジトリインポート処理において、URL検証のタイミングに起因するレースコンディションにより、認証済みユーザーが内部ネットワークリソースにアクセスできる可能性のある脆弱性...

詳細を読む

2026年10月16日

CVE-2026-88834 BusyBox httpd ユーザー存在情報漏洩脆弱性

BusyBoxのhttpdウェブサーバーに、システムパスワード認証を有効にした特定の構成でユーザー存在の情報漏洩が発生する脆弱性が見つかりました。攻撃者は認証失敗時の挙動を観測すること...

詳細を読む

2026年10月16日

CVE-2026-64856 FileRise 脆弱性 3.20.0以前のバージョンに注意

Linuxサーバー運用者向けに、FileRiseというWebベースのファイルマネージャーの脆弱性について注意喚起します。CVE-2026-64856は、3.20.0以前のバージョンにお...

詳細を読む

2026年10月16日

CVE-2026-110861 PostgreSQL レートリミット競合条件脆弱性注意

特定のバージョンのBetter Auth関連ライブラリでPostgreSQLを用いたレートリミティング機能に競合条件の脆弱性が確認されています。この脆弱性により、リモート攻撃者がパスワ...

詳細を読む

2026年10月16日

CVE-2026-47218 Wasmtimeバイトコード処理の脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-47218の影響を要約します。runwasiが管理するcontainerd-shim-wasmtime-v1のバージョン0.6.1以前...

詳細を読む

2026年10月16日

CVE-2026-85345 WordPress SSRF脆弱性で内部リソース情報漏洩の可能性

WordPressプラグイン「FV Flowplayer Video Player」のバージョン7.5.55.7212以前において、ユーザーが入力したURLの検証が不十分なため、Con...

詳細を読む

2026年10月16日

CVE-2026-89105 トークン認証設定を確認: 不正アクセスリスク脆弱性

SAPのクラウドセキュリティライブラリに含まれるHybridTokenAuthenticatorコンポーネントに、不正なトークンを受け入れる脆弱性が確認されています。この問題により、本...

詳細を読む

2026年10月16日

CVE-2026-5954 GitLab パッケージファイル不正アクセス脆弱性

GitLab CE/EEの一部のバージョンで、不適切な認証チェックにより、公開プロジェクトのパッケージファイルをダウンロードできる可能性のある脆弱性が修正されました。この問題により、本...

詳細を読む