「WAPT Server」の脆弱性 CVE-2026-33591: 認証回避

CVE ID	CVE-2026-33591
対象製品	WAPT Server (Tranquil IT Systems)
影響バージョン	2.6.0.16767 〜 <= 2.6.1.17787 (affected)
CVSS	10.0 / 10 (緊急) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
CWE	CWE-288 (認証回避)
公開日	2026年8月3日
更新日	2026年8月3日

CVE ID

CVE-2026-33591

対象製品

WAPT Server (Tranquil IT Systems)

影響バージョン

2.6.0.16767 〜 <= 2.6.1.17787 (affected)

CVSS

10.0 / 10 (緊急)

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

CWE

CWE-288 (認証回避)

公開日

2026年8月3日

更新日

2026年8月3日

どんな危険があるか

Wapt Serverの認証バイパスの脆弱性です。バージョン2.6.1.17813より前のWapt Serverにおいて、リモートの認証されていない攻撃者が特別に細工されたパケットを使用することで、セキュリティ制限をバイパスできる可能性があります。これにより、標的アカウントの有効なセッショントークンが取得され、不正なログインや操作が行われる危険性があります。

今すぐやること

影響を受けるWapt Serverはバージョン2.6.0.16767から2.6.1.17787までです。この脆弱性はバージョン2.6.1.17813で修正されています。システム管理者は、Wapt Serverを速やかに修正バージョン2.6.1.17813以降にアップグレードしてください。詳細な情報については、Waptのベンダーアドバイザリを確認してください。

本ページの情報は公開時点 (2026年8月4日) のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は採番機関 (CNA) 「ENISA」のアドバイザリを出典としています。データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。