Linux運用者向け、CVE問答録

CVE-2026-82466 高深刻度の認証バイパス脆弱性

CVE-2026-82466は、Rodauthのバージョン2.46.0以前において、webauthn_login経由で認証をバイパスできる脆弱性を報告しています。ログイン済みユーザーが...

BookStackのバージョン26.05.4以前に存在するリモートコード実行の脆弱性について注意が必要です。この脆弱性により、インポートコンテンツおよびブック作成の権限を持つユーザーが...

MariaDB Connector/Node.jsの特定バージョン未満で、SSL設定が不完全な場合にパスワードの漏洩リスクがあります。認証プロセスで証明書検証が完了する前に資格情報を送...

Linuxサーバー運用者向けに、ALOS HTTPというGo製のWebフレームワークの脆弱性が報告されています。特定のバージョン以前では、クライアントが不正なリクエスト（例：クエリ文字...

Redpandaの特定バージョンでは、Admin APIが認証不要で0.0.0.0:9644にバインドされているため、不正アクセスが可能となる脆弱性が確認されています。この設定により、...

Argo Rollouts dashboardの1.10.0以前のバージョンでは、ネットワーク経由で認証やCSRF保護なしにすべてのインターフェースにバインドし、PromoteRoll...

sudoのバージョン1.9.17p2以下のptraceベースのインターセプトモードでは、execveatシステムコールに対するポリシー検査が不適切に適用され、特定のコマンドを実行する権...

WordPressプラグイン「Sigma Forms Pro」のバージョン1.4.5以下の脆弱性により、認証不要でリモートコード実行が可能となる問題が報告されています。フォーム送信時に...

Pimcoreの特定バージョン以前に存在する脆弱性により、認証済みユーザーがPHPコードやSQL識別子を注入できる可能性があります。この問題は、生成されるPHPクラスに攻撃者制御のコー...

MariaDB Connector/Jの特定バージョン未満で、SSL接続設定が不適切な場合、中間者攻撃者がパスワードを取得できる可能性があります。JavaアプリケーションがsslMod...