Linux運用者向け、CVE問答録

2026年9月11日

CVE-2026-41869 Apache Nutchの認証不足・リソースシャットダウン脆弱性

Apache NutchサーバーのNutch REST APIに、認証不足やリソースシャットダウンの不備、ジョブ中断の脆弱性が確認されています。この問題はApache Nutchの1....

詳細を読む

2026年9月11日

CVE-2026-41870 Apache Nutch Server REST APIに脆弱性発見

Apache Nutch ServerのREST APIに、認証不足やコードインジェクション、不適切な動的コードリソース管理、外部制御入力によるクラス選択（アンセーフリフレクション）の...

詳細を読む

2026年9月11日

CVE-2026-41871 Apache Nutch Server REST API認証不足とコード選択脆弱性

Apache Nutch ServerのNutch REST APIに、認証不足と外部制御入力によるコード選択（アンセーフリフレクション）の脆弱性が報告されています。影響範囲はApac...

詳細を読む

2026年9月11日

CVE-2026-56207 Apache Impala SAML2認証脆弱性

Apache Impalaのhs2-httpインターフェースにおけるSAML2認証プロセスに、Bearerトークンの署名検証が不完全な脆弱性が確認されています。これにより、認証済みユー...

詳細を読む

2026年9月11日

CVE-2026-57866 Apache Impala SSRF脆弱性 漏洩リスク

Apache Impalaの特定バージョン（4.4.x、4.5.x）にServer Side Request Forgeryの脆弱性が存在します。認証済みユーザーが`ai_genera...

詳細を読む

2026年9月11日

CVE-2026-73334 Apache Parquet keytoolsパッケージの脆弱性に関する注意点

Apache Parquetのorg.apache.parquet.crypto.keytoolsパッケージ（バージョン1.12～1.18）を使用する際、KMS URLの設定が不適切な...

詳細を読む

2026年9月11日

CVE-2026-74761 トピック購読削除時のクライアントID偽装脆弱性

Apache ActiveMQのTopicRegionにおける入力検証の不備により、認証済みクライアントが持続的なトピック購読の削除時にclientIdを偽装できる可能性があります。こ...

詳細を読む

2026年9月11日

CVE-2026-47156 MantisBT SOAP API 認証バイパス脆弱性

MantisBTのSOAP APIに認証バイパスの脆弱性（CVE-2026-47156）が報告されています。バージョン2.28.3以下の環境では、任意の有効なクッキー文字列を保有するユ...

詳細を読む

2026年9月11日

CVE-2026-49362 Apache Artemis 不正キュー作成脆弱性に関する注意点

不認証のリモート攻撃者がCOREプロトコル経由で任意の耐久キューを強制的に作成できる可能性があり、これによりブローカーの状態が不正に操作され、サービスが停止する恐れがあります。影響を受...

詳細を読む

2026年9月11日

CVE-2026-49363 認証不要なクラスタノード情報漏洩脆弱性

Apache ArtemisおよびApache ActiveMQ Artemisの特定バージョンで、認証前のSUBSCRIBE_TOPOLOGYリクエストによりクラスタノードの詳細が漏...

詳細を読む