タグ
#CVE
AuthMask：Android版Microsoft Authenticatorのトークン窃取（CVE-2026-80097）
6.2606.4246より前のAndroid版Microsoft Authenticatorは、インストール済みのMicrosoftアプリを装う任意のアプリに職場アカウントのトークンを渡していました。アプリの更新で修正されます。
2026年10月27日
Authlib 1.9.0で修正されたJWS署名バイパス（CVE-2026-96760）
Authlib 1.8.0以前は、signaturesが空のJWS JSONオブジェクトを、鍵を確認せずに検証済みとして扱います。重大度クリティカルのCVE-2026-96760（CVSS 9....
2026年10月27日
OpenHands Software Agent SDKにおける認証不要のサンドボックスRCE（CVE-2026-112346）
OpenHands Software Agent SDKは、サンドボックスのエージェントポートをすべてのインターフェースで公開し、認証もデフォルトで無効なため、rootとしてコマンドを実行できて...
2026年10月27日
公開PoCのあるFortiSIEM gRPCパストラバーサルRCE（CVE-2026-106173）
FortiSIEM 7.5.0のTCP 27918上の未認証gRPCサービスでは、攻撃者がファイルを上書きし、リモートコード実行に至ることができます。7.5.1で修正済みです。公開PoCはありま...
2026年10月26日
#CVEのタグが付いたその他の記事
Postiz：一般の登録ユーザーによる完全な乗っ取り（CVE-2026-115931、CVE-2026-115932、CVE-2026-115933）
自己ホスト型Postiz 2.23.0～2.25.2では任意の登録ユーザーがサーバーファイルを読み取れます。2.15.0～2.25.2ではサインイントークンを偽造して他の組織を乗っ取れます。2.25.3で修正済みです。
2026年10月26日
Pillow Ghostscriptの引数インジェクションによるRCE（CVE-2026-112900）
Pillow 2.6.0～12.3.0は、攻撃者が制御するEPSまたはPostScriptのファイル名をサニタイズせずにGhostscriptへ渡すため、引数インジェクションとコマンド実行が可能です。13.0.0で修正されています。
2026年10月26日
12年分のGitLabに影響する未認証RCE（CVE-2026-110264）
評価10.0の整数オーバーフローCVE-2026-110264により、7.0以降のすべての自己管理型GitLabが未認証RCEにさらされます。10月21日修正、兄弟欠陥はKEV登録。
2026年10月25日
Node2Shell：Node.js、Bun、PythonのBrotli RCE（CVE-2026-111497）
CVE-2026-111497（CVSS v4.0 9.2）は、Node.js、Bun、.NET、Python、Envoy、IstioのBrotliデコーダーのオーバーフローです。CISAの既知の悪用された脆弱性カタログに追加されました。
2026年10月25日
Plex2Shell：実環境で悪用されるPlexのRCE（CVE-2026-96656）
1.43.3.10861未満のPlex Media Serverでは4つの欠陥を連鎖させることで、未認証の攻撃者がPlexユーザーとしてコードを実行できます。2026年10月17日以降、実環境で悪用されています。
2026年10月25日
eMudhra CAの侵害：Chromeが10月27日にemSign ECC Root CA - G3を削除
eMudhraの8つの中間CA秘密鍵は公開証明書から計算でき、サイトの偽装が可能です。Chromeが2026年10月27日にemSign ECC Root CA - G3を削除すると、約30,800の証明書が機能しなくなります。
2026年10月25日
PHP2Shell：PHPのRCEバグで数百万件の悪用試行が発生（CVE-2026-109618）
PAN-OSが悪用中。別途、ベンダー非公表のファイアウォールを起点とする連鎖が25台のサーバーでrootを取得しました。PHPの認証不要RCEは8.5.12、8.4.27、8.3.36、8.2.35で修正済みです。
2026年10月25日
Laravel Token Guardの認証バイパス（CVE-2026-114509）
LaravelはCVE-2026-114509をクリティカル、CVSS v4.0 9.2と評価しています。MySQLまたはMariaDB上の旧式のtoken APIガードでは、未認証の攻撃者が有効なAPIトークンを知らなくても、{"api_token": [0]}のようなJSONボディを送るだけで既存ユーザーとしてサインインできます。12.68.0と13.29.0で修正済みで、11.56.1タグにも修正が含まれます。2026年10月22日から公開PoCが存在しますが、実環境での悪用は確認されていません。
2026年10月24日
Pillow FlashPixのヒープオーバーフローによるRCE（CVE-2026-112398）
olefileをインストールしたPillow 12.3.0以前で細工されたFlashPix画像をデコードすると、攻撃者がコマンドを実行できます。CVE-2026-112398はPillow 13.0.0で修正されています。
2026年10月24日
実環境で悪用されるCollabora CODE ServerのRCE（CVE-2026-110447）
CollaboraはCVE-2026-110447をクリティカル、CVSS v4.0 9.2と評価しています。Nextcloud向けCollabora Online Built-in CODE Serverアプリ（richdocumentscode）の26.4.303未満では、組み込みCODEサーバーが停止していると、未認証の攻撃者がproxy.phpを介してWebサーバーユーザーとしてOSコマンドを実行できます。アプリ26.4.303で修正済みです。CISAは2026年10月23日にKEVカタログへ追加し、管理者は2026年9月中旬以降の攻撃を報告しています。
2026年10月24日