タグ
#RCE
imgproxy の ICO ローダー RCE、4.0.16 で修正 (GHSA-hff9-5pqw-6w9f)
imgproxy 4.0.0〜4.0.15 はラップするサイズで ICO データを確保し、未認証の細工した画像リクエストがそれをヒープ破壊に変えます。4.0.16 で修正済み。
2026年10月31日
pgAdmin 4 の Import/Export RCE、9.19 で修正 (CVE-2026-116241)
pgAdmin 4 9.19 未満では Import/Export のユーザーが誰でも psql の TO PROGRAM コマンドをホスト上で実行でき、ロックアウト回避が管理者パスワード推測を...
2026年10月31日
WordPress Core の更新ウィンドウ RCE、7.1.4 で修正 (CVE-2026-119977)
WordPress 4.7〜7.1.3 はコア更新を予測可能な公開パスに展開し、未認証攻撃者がその競合状態を突いてコード実行に至ります。7.1.4 で修正済み。
2026年10月31日
Langflow の auto-login スーパーユーザーバイパスと MCP 経由の RCE（CVE-2026-93680）
Langflow OSS 1.0.0〜1.12.8 は誰にでもスーパーユーザーセッションを渡し、MCP ツール経由で RCE に至ります。修正は 1.13.0 です。
2026年10月30日
#RCEのタグが付いたその他の記事
Gotenberg PDF メタデータ RCE、野外で悪用中(CVE-2026-42589)
PDF メタデータキー内の改行が、認証なしの Gotenberg 8.31.0 未満で Perl コードを実行。7 つの攻撃グループが悪用中。
2026年10月30日
Oracle PeopleSoft：ShinyHuntersが悪用したRCE（CVE-2026-35273）
PeopleTools 8.61および8.62の認証不要RCE。PSEMHUBへのSSRF連鎖によるもので、ShinyHuntersにゼロデイとして悪用され、6月10日のOracleアラートで修正済みです。
2026年10月29日
公開PoCのあるFortiSIEM gRPCパストラバーサルRCE（CVE-2026-106173）
FortiSIEM 7.5.0のTCP 27918上の未認証gRPCサービスでは、攻撃者がファイルを上書きし、リモートコード実行に至ることができます。7.5.1で修正済みです。公開PoCはありますが、悪用は確認されていません。
2026年10月26日
PHP2Shell：PHPのRCEバグで数百万件の悪用試行が発生（CVE-2026-109618）
PAN-OSが悪用中。別途、ベンダー非公表のファイアウォールを起点とする連鎖が25台のサーバーでrootを取得しました。PHPの認証不要RCEは8.5.12、8.4.27、8.3.36、8.2.35で修正済みです。
2026年10月25日
GHSA-673q-mjm6-r5xr：Next.jsの「use cache」関数における未認証RCE
GitHub Advisory DatabaseはGHSA-673q-mjm6-r5xrをクリティカル、CVSS v4.0 9.5と評価しています。App RouterとCache Componentsを使い、複数の型付き配列を返すuse cache関数があるNext.js 16サーバーで、未認証の攻撃者がコードを実行できます。データベースのレビューは、Next.jsが同梱するReact Server Componentsの通信プロトコルにおける、信頼できないデータのデシリアライゼーション（CWE-502）と分類しています。Next.js 16.4.1で修正済みで、回避策はありません。
2026年10月23日
CVE-2026-44109：OpenClaw Feishuの認証バイパスからRCEへ
OpenClaw（< 2026.4.15）に存在するCVSS 9.2のクリティカルな認証バイパス脆弱性CVE-2026-44109の技術的解説です。Feishu/Larkプラグインにある2つのフェイルオープンのロジック反転、すなわちWebhook署名バリデーターの1つとカードアクションのリプレイガードの1つにより、認証されていない攻撃者がOpenClawのコマンドディスパッチエンジンに任意のイベントを注入できます。ボットで実行系ツールが有効になっている場合、これはそのままOpenClawプロセスの権限によるホストマシン上での認証なしのリモートコード実行につながります。
2026年5月7日
Twenty CRMのサーバーレス関数がクリティカルなRCEと恒久的な未認証バックドアのリスクを露呈（CVE-2026-26720）- PoCとエクスプロイト
CVE-2026-26720の技術的解説です。これはTwenty CRM（≤ v1.15.0）に存在するCVSS 9.8のクリティカルな認証済みリモートコード実行の脆弱性です。任意のワークスペースメンバーが、サンドボックス化されずに実行されるサーバーレス関数を作成・実行でき、process.envへの完全なアクセスによってAPP_SECRET、PG_DATABASE_URL、およびすべてのサーバーサイドの認証情報が漏えいします。PublicEndpointGuardを通じて公開されるWebhook起動のワークフローと組み合わせると、1人の認証済み攻撃者が、インターネット上のどこからでもアクセス可能な恒久的な未認証RCEバックドアを設置できます。
2026年4月15日
CVE-2026-27971：Qwik server$ の認証不要なリモートコード実行
Qwik（< 1.19.1）に存在するCVSS 9.2のクリティカルな認証不要リモートコード実行脆弱性、CVE-2026-27971の技術的解説です。server$ RPCフローにおける安全でないデシリアライゼーションにより、攻撃者が制御するQRLオブジェクトがapplication/qwik-jsonリクエストから再構築され、任意のモジュールパスとシンボルの解決が可能になります。require()が利用できる環境では、細工されたサーバーサイド関数の呼び出しを通じてリモートコード実行に至ります。
2026年4月1日
CVE-2026-2599：WordPressのPHPオブジェクトインジェクションからRCEへ
WordPressプラグイン「Contact Form Entries」（≤ 1.4.7）に存在する、CVSS 9.8（クリティカル）の未認証PHPオブジェクトインジェクションの脆弱性「CVE-2026-2599」に関する技術的解説。download_csv関数がallowed_classesの制限なしに信頼できないユーザー入力をデシリアライズします。WordPress 6.4.0〜6.4.1と組み合わせることで、組み込みのWP_HTML_Tokenクラスがすべてパブリックな完全なPOPチェーンを提供し、2つの未認証HTTPリクエストを介した完全なリモートコード実行（RCE）につながります。
2026年3月25日
GHSA-cr3w-cw5w-h3fj：Saltcornにおける1クリックRCE
GHSA-cr3w-cw5w-h3fj（Saltcorn ≤ 1.5.0-beta.19に存在するCVSS 9.7のクリティカルなXSSからRCEへの脆弱性）の分析。ルートパラメーターの反射型XSSとバックアップ生成時のコマンドインジェクションという連鎖した2つの不備により、管理者へのフィッシングを介したリモートコード実行が可能になります。
2026年3月11日