著者
Ostorlab Team
MLflowトラッキングサーバーにおける認証不要のRCE（CVE-2026-116692）
CVE-2026-116692（CVSS 9.8）により、デフォルト構成のMLflow 3.12.0から3.16.xのトラッキングサーバーに到達できる任意の呼び出し元が、Pythonコードをアップロードしてサーバープロセスとして実行できます。3.17.0で修正されています。
2026年10月28日
MagentoとAdobe CommerceのPolyShell RCEが実環境で悪用（CVE-2026-48356）
PolyShell（CVE-2026-48356）はMagentoのREST APIにある未認証のファイルアップロード脆弱性で、2026年3月から大規模に悪用されています。Adobeの2026年...
2026年10月28日
Ostorlabと手動ペンテストの比較：より多くのクリティカルな検出結果、より短い時間、より低いコスト
Ostorlabは、完了した並行比較PoCにおいて、手動ペンテストより多くのクリティカルな検出結果、より短いテスト時間、10分の1から40分の1の評価コストを報告しています。技術的エビデンスと比...
2026年10月28日
AuthMask：Android版Microsoft Authenticatorのトークン窃取（CVE-2026-80097）
6.2606.4246より前のAndroid版Microsoft Authenticatorは、インストール済みのMicrosoftアプリを装う任意のアプリに職場アカウントのトークンを渡していま...
2026年10月27日
Ostorlab Teamのその他の記事
Authlib 1.9.0で修正されたJWS署名バイパス（CVE-2026-96760）
Authlib 1.8.0以前は、signaturesが空のJWS JSONオブジェクトを、鍵を確認せずに検証済みとして扱います。重大度クリティカルのCVE-2026-96760（CVSS 9.1）で、1.9.0で修正されています。
2026年10月27日
OpenHands Software Agent SDKにおける認証不要のサンドボックスRCE（CVE-2026-112346）
OpenHands Software Agent SDKは、サンドボックスのエージェントポートをすべてのインターフェースで公開し、認証もデフォルトで無効なため、rootとしてコマンドを実行できてしまいます。1.52.0で修正されたのはDockerランチャーのみで、Apptainerは未修正です。
2026年10月27日
Tailworm：Tailscale SSHからrootへの権限昇格
Tailscale SSHのrootデーモンが承認済みユーザーのためにUnixソケットへ接続し、置き換えることで、許可されたサーバー上のroot権限に到達できます。1.104.4以降に更新し、更新までは転送を無効にしてください。
2026年10月27日
悪意あるOVHcloud CLIのリリースアーカイブがシークレットを窃取
2026年10月19日、OVHcloud CLIの5つのリリースでアーカイブが差し替えられ、94分間シークレット窃取ビルドが配布されました。全シークレットをローテーションし、v0.16.0をインストールしてください。
2026年10月26日
Windows版OpenCodeのMCP OAuthサインインRCE、1.18.33で修正
WindowsとWSL上のOpenCode 1.0.137～1.18.32では、悪意あるMCPサーバーのOAuthサインインURLがPowerShellに届き、開発者としてコードを実行します。1.18.33で修正済みで、CVEはありません。
2026年10月26日
Linux KSMBDの認証前の欠陥：ZDIはCVSS 9.0のRCEと評価、リリース済み修正はなし（ZDI-CAN-33774）
Linuxカーネル組み込みSMBサーバーKSMBDの2つの欠陥を、ZDIがCVSS 9.0と評価しています。一つは認証前に到達可能です。リリース済みカーネルにはまだ修正がなく、CVE IDもありません。
2026年10月26日
公開PoCのあるFortiSIEM gRPCパストラバーサルRCE（CVE-2026-106173）
FortiSIEM 7.5.0のTCP 27918上の未認証gRPCサービスでは、攻撃者がファイルを上書きし、リモートコード実行に至ることができます。7.5.1で修正済みです。公開PoCはありますが、悪用は確認されていません。
2026年10月26日
Postiz：一般の登録ユーザーによる完全な乗っ取り（CVE-2026-115931、CVE-2026-115932、CVE-2026-115933）
自己ホスト型Postiz 2.23.0～2.25.2では任意の登録ユーザーがサーバーファイルを読み取れます。2.15.0～2.25.2ではサインイントークンを偽造して他の組織を乗っ取れます。2.25.3で修正済みです。
2026年10月26日
Pillow Ghostscriptの引数インジェクションによるRCE（CVE-2026-112900）
Pillow 2.6.0～12.3.0は、攻撃者が制御するEPSまたはPostScriptのファイル名をサニタイズせずにGhostscriptへ渡すため、引数インジェクションとコマンド実行が可能です。13.0.0で修正されています。
2026年10月26日
12年分のGitLabに影響する未認証RCE（CVE-2026-110264）
評価10.0の整数オーバーフローCVE-2026-110264により、7.0以降のすべての自己管理型GitLabが未認証RCEにさらされます。10月21日修正、兄弟欠陥はKEV登録。
2026年10月25日