「AhsayCBS」の脆弱性 CVE-2026-105134

CVE ID	CVE-2026-105134
対象製品	AhsayCBS (Ahsay)
影響バージョン	10.3.0 (affected) 10.3.1 (affected) 10.3.2 (affected) 10.3.4 (unaffected)
CVSS	10.0 / 10 (緊急) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P
CWE	CWE-78, CWE-77
公開日	2026年10月4日
更新日	2026年10月4日

CVE ID

CVE-2026-105134

対象製品

AhsayCBS (Ahsay)

影響バージョン

10.3.0 (affected)
10.3.1 (affected)
10.3.2 (affected)
10.3.4 (unaffected)

CVSS

10.0 / 10 (緊急)

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P

CWE

CWE-78, CWE-77

公開日

2026年10月4日

更新日

2026年10月4日

どんな危険があるか

Ahsay AhsayCBSのバージョン10.3.2以前のReplication Receiverコンポーネントに、OSコマンドインジェクションの脆弱性が確認されました。攻撃者はリモートから特定の引数を操作することで、任意のOSコマンドを実行できる可能性があります。この脆弱性が悪用されると、データの破壊、窃取、システム停止など、極めて重大な被害が生じるおそれがあります。エクスプロイトが既に公開されており、緊急の対応が求められます。

今すぐやること

Ahsay AhsayCBSのバージョン10.3.2以前を使用している場合、直ちに脆弱性が修正されたバージョン10.3.4以降へアップグレードしてください。アップグレードにより、このOSコマンドインジェクションの脆弱性は解決されます。ベンダーのリリースノートやアドバイザリ（https://www.ahsay.com/en/support/help-centre/release-notes/cbs/v10.3.4）を確認し、推奨される手順に従って適用してください。

本ページの情報は公開時点 (2026年10月5日) のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は採番機関 (CNA) 「VulDB」のアドバイザリを出典としています。データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。