Linux運用者向け、CVE問答録

2026年8月26日

CVE-2026-55582 mcp-shellのGit経由で任意のコマンド実行が可能に

mcp-shellの0.6.0以前のバージョンでは、デフォルトのセキュリティ設定が不完全で、Gitコマンドを介して任意のOSコマンドを実行される可能性があります。Dockerイメージが...

詳細を読む

2026年8月26日

CVE-2026-79774 テンプレート編集権限によるサンドボックスバイパス脆弱性

Winter CMSのバージョン1.2.13以前に存在するTwigサンドボックスエスケープの不完全な修正により、認証済みのバックエンドユーザーがテンプレート編集権限を持つ場合、サンドボ...

詳細を読む

2026年8月26日

CVE-2022-50999 Nokogiriのバッファオーバーフロー脆弱性に注意

Linuxサーバー運用者向けに、CVE-2022-50999の脆弱性について要約します。Nokogiriのバージョン1.13.5以前では、libxml2のバッファ処理関数に整数オーバー...

詳細を読む

2026年8月26日

CVE-2022-51000 Nokogiri 1.13.2以前の脆弱性に注意

Linuxサーバー運用者は、Nokogiri 1.13.2以前を使用している場合に注意が必要です。この脆弱性により、不正なXSLスタイルシートを用いたXML変換処理や、信頼性のないドキ...

詳細を読む

2026年8月26日

CVE-2024-58378 XML処理ライブラリの深刻なリモートコード実行脆弱性に注意

特定のXML処理ライブラリを使用するLinuxサーバーにおいて、悪意のあるXMLドキュメントを解析する際にリモートでコード実行が可能な深刻な脆弱性が発覚しました。Nokogiriのパッ...

詳細を読む

2026年8月26日

CVE-2025-71407 Nokogiriの脆弱性：DoSやコード実行の可能性

Linuxサーバー運用者は、libxml2を含むNokogiriライブラリの脆弱性（CVE-2025-71407）に注意が必要です。この脆弱性により、長すぎるQNameプレフィックスを...

詳細を読む

2026年8月26日

CVE-2026-78701 389-ds-baseのSASL UNBINDプロセスにDoS脆弱性 注意

Linuxサーバー運用者向けに、389-ds-baseのSASL UNBINDプロセスに存在する脆弱性（CVE-2026-78701）について注意が必要です。認証済みのリモート攻撃者が...

詳細を読む

2026年8月26日

CVE-2026-56706 Adminer CSRFトークン脆弱性注意

Adminerの5.4.3未満のバージョンで、CSRFトークンの生成方式に脆弱性があることが判明しました。トークンの暗号化方式が不適切で、ネットワーク監視やログファイルからトークンを観...

詳細を読む

2026年8月26日

CVE-2026-55535 PraisonAI Jobs APIの脆弱性に注意

CVE-2026-55535は、PraisonAIのJobs APIで webhook_urlの検証処理に脆弱性があり、特定のエラー発生時に内部IPアドレス（例：127.0.0.1）へ...

詳細を読む

2026年8月26日

CVE-2026-56703 Adminer SQLiteリモートコード実行脆弱性に注意

Adminerのバージョン5.4.3以前で、SQLiteクエリ処理にリモートコード実行（RCE）の脆弱性が確認されています。認証済み攻撃者は、VACUUM INTOというコマンドを悪用...

詳細を読む