Linux運用者向け、CVE問答録

2026年9月6日

CVE-2026-85236 MISPのCSRF脆弱性で公開イベント削除リスク

MISPのcullEmptyEventsアクションにCSRF脆弱性が存在し、認証済みユーザーが悪意のあるURLを読み込むことで、意図せずに公開済みの空イベントを削除する可能性があります...

詳細を読む

2026年9月6日

CVE-2026-85238 カスタム認証セッション固定脆弱性に注意

MISPのカスタム認証フローにセッション固定脆弱性が存在し、攻撃者が認証前のセッションIDを再利用してユーザーのセッションを乗っ取る可能性があります。この問題は、認証成功時にセッション...

詳細を読む

2026年9月6日

CVE-2026-84736 FederatorコンポーネントでTLS証明書検証が無効化される脆弱性

Eclipse aeriOSの開発バージョンに含まれるFederatorコンポーネントで、TLS証明書検証がデフォルトで無効化される脆弱性が確認されています。TLS_CERTIFICA...

詳細を読む

2026年9月6日

CVE-2026-67402 Apache設定不備による任意のコマンド実行脆弱性に注意

ConfigServer Security & FirewallのCSF Messenger v3でHTTPSモードが有効な環境では、Apacheの設定不備により、ブロックされ...

詳細を読む

2026年9月6日

CVE-2026-71216 PagerDutyアラムホークのルーティングキー暗号化不足

PagerDutyのアラムホーク機能が、インテグレーション用のルーティングキーを暗号化されていないHTTP経由で送信する脆弱性が発見されました。この際、初期のPOSTリクエスト（JSO...

詳細を読む

2026年9月6日

CVE-2026-80181 Apache Allura SSRF脆弱性に関する注意点

Apache Alluraのwebhooks機能にServer-Side Request Forgery（SSRF）の脆弱性が確認され、影響を受けるバージョンは1.20.0以下のものに...

詳細を読む

2026年9月6日

CVE-2026-85229 Apache SkyWalking UI XSS脆弱性

Apache SkyWalking Booster UIにクロスサイトスクリプティング（XSS）の脆弱性が確認され、10.2.0から10.4.0のバージョンが影響を受けます。攻撃者は悪...

詳細を読む

2026年9月6日

CVE-2026-85586 phpMyFAQ CAPTCHAバイパスによる大量投稿脆弱性

phpMyFAQのバージョン4.1.8以前において、質問投稿リクエストの「store」パラメータが「now」に設定されている場合、CAPTCHAの検証が不完全となり、認証不要で無制限の...

詳細を読む

2026年9月6日

CVE-2026-85587 phpMyFAQ 権限チェック不備で非公開データ漏洩の可能性

phpMyFAQのバージョン4.1.8以前で、管理者コンテンツページの権限チェックが不正確なため、編集者などの低権限ユーザーが下書きや非公開コンテンツを閲覧できる可能性があります。攻撃...

詳細を読む

2026年9月6日

CVE-2026-85588 phpMyFAQのエクスポートファイルにTOTPシークレットが含まれる脆弱性

phpMyFAQのバージョン4.1.8以前において、ユーザーがデータをエクスポートしたZIPファイル内にTOTP（タイムベースワンタイムパスワード）の共有シークレットが平文で含まれてい...

詳細を読む