Linux運用者向け、CVE問答録

2026年9月11日

CVE-2026-49364 クラスター接続ハンドシェイク中の資格情報取得脆弱性

Linuxサーバー運用者向けに、Apache ArtemisやActiveMQ Artemisの特定バージョンで、ネットワークに接続された攻撃者がクラスター接続時のハンドシェイク中に管...

詳細を読む

2026年9月11日

CVE-2026-57822 注意点: Javaシリアライズ処理によるDoS脆弱性

Apache ArtemisやActiveMQ Artemisのメッセージ処理機能に、認証済みクライアントが特定の管理操作を実行時にJavaのシリアライズ処理を悪用できる脆弱性が確認さ...

詳細を読む

2026年9月11日

CVE-2026-57967 Apache Artemis セッション乗っ取り脆弱性

Apache ArtemisおよびApache ActiveMQ Artemisの特定バージョンにおいて、認証不要なリモート攻撃者がCOREプロトコルのSESSION_REATTACH...

詳細を読む

2026年9月11日

CVE-2026-67593 Apache Artemisで認証前キュー削除脆弱性

Apache ArtemisおよびApache ActiveMQ Artemisの特定バージョンにおいて、認証前のOpenwireプロトコル経由でキューの削除が可能となる脆弱性が発見さ...

詳細を読む

2026年9月11日

CVE-2026-75880 Apache Artemisセレクタ脆弱性に注意

特定のバージョンのApache ArtemisやActiveMQ Artemisで、認証済みクライアントがメッセージ配信時に不正なワイルドカードを含むセレクタを送信すると、共有ブローカ...

詳細を読む

2026年9月11日

CVE-2026-84939 テンプレート読み込みパストラバーサル脆弱性

Apache FreeMarkerのテンプレート読み込みメカニズムにパストラバーサル脆弱性が確認され、攻撃者が不正なロケール識別子を指定し、ローカライズされた検索設定が有効な場合に影響...

詳細を読む

2026年9月11日

CVE-2026-80351 Apache Camel Kに脆弱性、任意コード実行のリスク

Apache Camel Kで発見された評価コードへの不適切なエスケープ処理の脆弱性（CVE-2026-80351）により、テナントが管理するリポジトリの内容がオペレーターポッド内のコ...

詳細を読む

2026年9月11日

CVE-2026-80354 Apache Camel K 認証バイパス脆弱性に関する注意点

Apache Camel Kに認証バイパスの脆弱性（CVE-2026-80354）が報告されています。カスタムリソースの解決処理に不備があり、テナントが他のテナントやオペレーターコンポ...

詳細を読む

2026年9月11日

CVE-2026-38626 Garlic-Hub SQLインジェクション脆弱性に関する注意喚起

Linuxサーバー運用者向けに、Garlic-Hub v1.0.1のSQLインジェクション脆弱性（CVE-2026-38626）について注意が必要です。指定されたPHPファイルでSQL...

詳細を読む

2026年9月11日

CVE-2026-15140 Red Hat OCP用Portworx Operatorの特権昇格脆弱性

Red Hat OpenShift上で展開されたPortworx Operatorにおいて、特定の条件で初期プロビジョニング時に限定された名前空間スコープの権限を持つユーザーが、クラス...

詳細を読む