Linux運用者向け、CVE問答録

2026年8月21日

CVE-2026-72530 TrueConfサーバーで重大なリモートコード実行脆弱性

TrueConfサーバーの特定バージョン（5.3.X～5.5.5など）で、ポート4307/TCPを介してネットワークアクセス可能なリモート攻撃者が特製スクリプトを用いて、孤立環境から抜...

詳細を読む

2026年8月21日

CVE-2026-72529 TrueConfサーバーに重大な脆弱性発見

Criticalな脆弱性（CVE-2026-72529）により、TrueConfサーバーの特定バージョン（5.3.X～5.5.5など）でネットワーク経由で任意のスクリプトを実行される可...

詳細を読む

2026年8月21日

CVE-2026-63037 Apache InLong SQLインジェクション脆弱性 バージョン2.0.0〜2.4.0対策を

Apache InLongのManagerバックエンドデータベースにおいて、ORDER BY句を通じたSQLインジェクションの可能性が報告されています。この脆弱性により、不正なSQLコ...

詳細を読む

2026年8月21日

CVE-2026-63038 Apache InLong SQLインジェクション脆弱性対策

Apache InLongにSQLインジェクションの脆弱性（CVE-2026-63038）が報告されています。攻撃者はdbName、tableName、schemaName、usern...

詳細を読む

2026年8月21日

CVE-2026-63039 SQLインジェクション脆弱性に注意

Apache InLongのSQLインジェクション脆弱性（CVE-2026-63039）により、悪意のあるユーザーがSQL文に文字列を注入し、データベースへの不正アクセスやデータ操作が...

詳細を読む

2026年8月21日

CVE-2026-63040 StreamSource コンポーネントの認証不備に関する注意点

Apache InLongのStreamSourceコンポーネントに、認証済みユーザーがすべてのストリームソースを論理削除できる脆弱性が確認されています。この問題は、Apache In...

詳細を読む

2026年8月21日

CVE-2026-63042 Apache InLong 脆弱性で外部からの不正アクセス可能性

Apache InLongの認証済みユーザーがData Node定義を任意に作成・変更・削除できる脆弱性が報告されています。これにより、外部からのアクセスを許可する設定が誤って行われる...

詳細を読む

2026年8月21日

CVE-2026-63043 Apache InLong パストラバーサル脆弱性対策

Apache InLongのバージョン2.0.0から2.4.0未満に存在するパストラバーサルの脆弱性により、エージェントホストのファイルシステムから任意のファイルを読み取られる可能性が...

詳細を読む

2026年8月21日

CVE-2026-63044 Apache InLongにSSRF脆弱性発見、内部ネットワークアクセスリスク

Apache InLongにServer-Side Request Forgery（SSRF）の脆弱性が発見されました。認証済みユーザー（管理者権限不要）が、InLong Manage...

詳細を読む

2026年8月21日

CVE-2026-63015 リソース消費制御不足に関する注意点

Apache InLongにUncontrolled Resource Consumptionの脆弱性（CVE-2026-63015）が発見され、非テンプレート責任者によるテンプレート...

詳細を読む