Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-78335 GitLabの認証トークン不正利用による設定変更の脆弱性

GitLabの特定のバージョンで、プロジェクトスコープの細粒度個人アクセストークン（PAT）を持つ認証ユーザーが、トークンのスコープ外のグループの統合設定を変更できる可能性のある脆弱性...

詳細を読む

2026年10月16日

CVE-2026-92528 GitLab EE マージリクエスト承認脆弱性発見

GitLab EEの特定バージョンで、認証済みユーザーが自身のコミットを含むマージリクエストを承認できる不正な挙動が発見されました。この脆弱性により、意図せぬコード変更やリリースへの影...

詳細を読む

2026年10月16日

CVE-2026-110106 認証済みユーザーによる他ユーザのソーシャルログイン削除脆弱性

認証済みユーザーが他のユーザーのソーシャルログイン紐付けを削除できる脆弱性が確認されています。攻撃者は特定のIDを用いて、GitHubやWeChatなどへのログイン情報およびOAuth...

詳細を読む

2026年10月16日

CVE-2026-110107 RuoYi-Cloud-Plusに不適切な直接オブジェクト参照の脆弱性

RuoYi-Cloud-Plus 6.0.0以前のバージョンに、認証済みユーザーが他人のソーシャルログイン経路を削除できる不適切な直接オブジェクト参照の脆弱性があります。攻撃者は`DE...

詳細を読む

2026年10月16日

CVE-2026-55167 LAM WebAuthnセッション残留脆弱性

LDAP Account Manager (LAM)のバージョン9.6以前で、WebAuthn二要素認証を導入しているLinuxサーバーでは、認証処理後にPHPセッション内のチャレンジ...

詳細を読む

2026年10月16日

CVE-2026-104643 Easy HTTPS Redirection プラグインの脆弱性に関する注意点

WordPressプラグイン「Easy HTTPS Redirection」のバージョン2.0.2未満において、AJAX処理での権限チェックの不備により、認証済みユーザー（サブスクリバ...

詳細を読む

2026年10月16日

CVE-2026-110170 Chromeに重大な脆弱性 セキュリティ更新を

この脆弱性は、Google Chromeのバージョン155.0.8059.79以前で、特定のHTMLページを通じてサンドボックス内のメモリを読み取る可能性のある「use after f...

詳細を読む

2026年10月16日

CVE-2026-107319 GamiPressプラグインの情報漏洩脆弱性

WordPressプラグイン「GamiPress」のバージョン8.0.6以前に存在する脆弱性により、認証済みユーザー（例：サブスクリバー）がアクティビティログから他のユーザーのポイント...

詳細を読む

2026年10月16日

CVE-2026-88927 rtMediaプラグインのプライベートアルバム脆弱性

WordPressプラグイン「rtMedia for WordPress, BuddyPress and bbPress」のバージョン4.7.14未満において、アルバムの所有権や編集権...

詳細を読む

2026年10月16日

CVE-2026-90989 TainacanプラグインのREST API脆弱性でメールアドレス漏洩のリスク

WordPressプラグイン「Tainacan」のバージョン1.4.0以前において、レポート機能のREST APIエンドポイントが管理権限を持つユーザーに限定されていないことが判明しま...

詳細を読む