Linux運用者向け、CVE問答録

2026年9月11日

CVE-2026-88863 ロール昇格脆弱性のパッチ適用

capgo.appのnpmパッケージ（バージョン12.207.1未満）に存在する脆弱性により、認証済みユーザーが組織内でのロール昇格を許可する招待を発行できる可能性があります。この不具...

詳細を読む

2026年9月11日

CVE-2026-88865 AVideo restream検証脆弱性により他ユーザストリーム配信可能

AVideoの特定のコミットで、認証済みユーザーがcanStream権限を持つ場合、restreamの所有者を適切に検証しない脆弱性が発見されました。これにより、任意のrestream...

詳細を読む

2026年9月11日

CVE-2026-81784 PHPオブジェクトインジェクション脆弱性の注意点

PHPベースのチャットアプリケーション「Wise Chat」に、認証不要なPHPオブジェクトインジェクションの脆弱性（CVE-2026-81784）が確認されています。攻撃者はこの脆弱...

詳細を読む

2026年9月11日

CVE-2026-64838 ICEcoder ファイル操作脆弱性に関する注意点

ICEcoder 8.1以前のバージョンにおいて、ファイルの移動やリネーム処理でoldFileNameパラメータの検証が不完全なため、認証済みユーザーがドキュメントルート外のファイルを...

詳細を読む

2026年9月11日

CVE-2026-88880 GitLab経由で資格情報漏洩の脆弱性に注意

Linuxサーバー運用者は、Renovateの特定のバージョン（44.11.3以前）でGitLabサーバーのページネーション処理中にLinkヘッダーの検証が不完全なため、悪意のあるサー...

詳細を読む

2026年9月11日

CVE-2026-88887 Renovate コンテナレジストリ認証情報漏洩の脆弱性

Renovateという依存関係自動更新ツールに、コンテナレジストリの認証情報を不正に取得される可能性のある脆弱性が報告されています。この脆弱性は、コンテナイメージのタグ一覧取得時にレジ...

詳細を読む

2026年9月11日

CVE-2026-88867 PHPウェブアプリのストアドXSS脆弱性に注意

Linuxサーバー運用者向けに、PHPベースのウェブアプリケーションで発見されたストアドクロスサイトスクリプティング（XSS）脆弱性のリスクを確認してください。特定のパラメータがサニタ...

詳細を読む

2026年9月11日

CVE-2026-64837 ICEcoderでディレクトリ名によるコマンド注入の脆弱性に注意

ICEcoder 8.1以下のバージョンにおいて、認証済みユーザーがディレクトリ名にシェルメタキャラクタを含めることで、OSコマンドを注入できる脆弱性が確認されています。lib/pro...

詳細を読む

2026年9月11日

CVE-2026-88862 Capgo APIキー検証不備 脆弱性

Capgoのバックエンドで、x-limited-key-idヘッダー処理時に親子デリゲーションの検証が不十分なため、認証済みのapikey_manager APIキーが権限の高い同じ所...

詳細を読む

2026年9月11日

CVE-2026-78361 注意: WordPressプラグインの脆弱性によりサイトがオフラインになる可能性

WordPressプラグイン「zipMoney(Zip Co) Payments Plugin for WooCommerce」のバージョン2.4.0以前に存在する脆弱性により、認証不...

詳細を読む