#vulnerability

ディープダイブ

olefileをインストールしたPillow 12.3.0以前で細工されたFlashPix画像をデコードすると、攻撃者がコマンドを実行できます。CVE-2026-112398はPillow 13.0.0で修正されています。

ディープダイブ

CollaboraはCVE-2026-110447をクリティカル、CVSS v4.0 9.2と評価しています。Nextcloud向けCollabora Online Built-in CODE Serverアプリ（richdocumentscode）の26.4.303未満では、組み込みCODEサーバーが停止していると、未認証の攻撃者がproxy.phpを介してWebサーバーユーザーとしてOSコマンドを実行できます。アプリ26.4.303で修正済みです。CISAは2026年10月23日にKEVカタログへ追加し、管理者は2026年9月中旬以降の攻撃を報告しています。

ディープダイブ

SentryはCVE-2026-114139をクリティカル、CVSS v4.0 9.1と評価しています。webpackビルドでは@sentry/nextjs SDKが設定済みtunnelRoute配下の全パスでアプリケーションミドルウェアをスキップしますが、トンネルの書き換えは完全一致のパスだけを処理します。そのため、未認証リクエストがミドルウェア認可なしにトンネルパス配下のルートへ到達できます。影響範囲は@sentry/nextjs 9.36.0～9.47.1、10.75.2未満の10.x、11.0.0-rc.1未満の11.0.0プレリリースです。9.47.2、10.75.2、11.0.0-rc.1で修正済みで、実環境での悪用は確認されていません。

ディープダイブ

CVE-2026-115889は、クリティカルなWasmtimeのサンドボックス脱出です。Craneliftがインデックスを24ビットのフィールドに詰め込み、細工したモジュールがそれをオーバーフローさせます。36.0.19と43.0.0で修正済みです。

ディープダイブ

VercelはGHSA-2464-fhr4-w9xwをクリティカル、CVSS v4.0 9.5と評価しています。glibcベースのLinuxでImage Optimization APIがSVGを処理するNext.js 10.0.0～15.5.27または16.0.0～16.4.0のサーバーでは、未認証の攻撃者がコードを実行できます。原因はsharpのビルド済みバイナリに同梱されたlibrsvgの解放済みメモリ使用（CVE-2026-96889）です。Next.js 15.5.28と16.4.1は、Node.js 20.9.0以降で修正版librsvg 2.63.2を同梱するsharp 0.35.5を解決することで修復します。

ディープダイブ

GitHub Advisory DatabaseはGHSA-673q-mjm6-r5xrをクリティカル、CVSS v4.0 9.5と評価しています。App RouterとCache Componentsを使い、複数の型付き配列を返すuse cache関数があるNext.js 16サーバーで、未認証の攻撃者がコードを実行できます。データベースのレビューは、Next.jsが同梱するReact Server Componentsの通信プロトコルにおける、信頼できないデータのデシリアライゼーション（CWE-502）と分類しています。Next.js 16.4.1で修正済みで、回避策はありません。

ディープダイブ

DOMPurify 3.4.4～3.4.16では、アタッチされたシャドウルート内で分割された${...}式がSAFE_FOR_TEMPLATESを通過します（クリティカル、CVSS v4.0 9.2）。3.4.17にアップグレードしてください。

セキュリティ

LiteLLM Proxy APIに存在するCVSS 9.3のクリティカルな認証不要SQLインジェクション脆弱性、CVE-2026-42208の技術的な解説。複数テーブルの複雑な結合に使われる生のSQLクエリ内でBearerトークンが適切にパラメーター化されていないため、ブラインドのブールベースのタイミング攻撃が可能となり、認証されていない攻撃者が仮想APIキー、ユーザー情報、LLMの利用料金ログなどの機密データをデータベースから直接窃取できます。

セキュリティ

DirtyFragの技術解説です。これは2つのLinuxカーネルのローカル権限昇格の脆弱性（CVE-2026-43284およびCVE-2026-43500、CVSS 7.8 HIGH）であり、権限を持たないあらゆるローカルユーザーが主要なLinuxディストリビューションのほとんどでrootを取得できます。xfrm-ESPとRxRPCのインプレース復号経路の不備を連鎖させ、いずれもDirty PipeおよびCopy Failと同じページキャッシュ書き込みプリミティブに根ざしており、このエクスプロイトはレースコンディションなしで読み取り専用のページキャッシュページを上書きし、ほぼ100%の信頼性を実現します。

セキュリティ

Chatwootのアップロードエンドポイント（≤ v4.12.1）に存在するクリティカルなサーバーサイドリクエストフォージェリ（SSRF）脆弱性の詳細解説。/api/v1/accounts/:id/uploadエンドポイントはexternal_urlパラメーターをスキームチェックのみで検証しており、認証済みのエージェントであれば誰でもサーバーに任意の内部URLを取得させることができます。レスポンスボディ全体がActiveStorageのブロブを通じてインバンドで返されるため、アップロードエンドポイントが完全な読み取りプロキシと化します。DigitalOceanのドロップレット上での実証により、ドロップレットID、ホスト名、SSH公開鍵、完全なメタデータバンドルを含むクラウドメタデータのインバンド窃取が確認されました。v4.13.0で修正済み。