skip to content
今日の脆弱性
Table of Contents

概要

本日、CVSSスコア9.0以上の極めて危険度の高い重要脆弱性が15件公開されました。リモートコード実行 (RCE) や認証バイパス、特権昇格、任意ファイル削除など、広範囲にわたる深刻な問題が含まれています。システムへの不正アクセスやデータの改ざん、サービス停止に繋がる可能性が高いため、対象となるシステム管理者や開発者は速やかに内容を確認し、適切な対策を講じることが強く推奨されます。

CVE-2026-42933: Panduit IntraVUEの意図しないプロキシ/仲介

  • CVSS: 10.0 (Critical)
  • 影響: Pronetiqs / Panduit IntraVUE (バージョン 3.2.1a14 以前)

概要

Pronetiqs IntraVUEのバージョン3.2.1a14以前には、意図しないプロキシまたは仲介の脆弱性が存在します。攻撃者はアクティブなプロキシを利用することで、OTセグメンテーションを迂回し、システムに不正にアクセスする可能性があります。

推奨対応

CISAアドバイザリを参照し、ベンダーが提供する推奨される緩和策を速やかに適用してください。詳細な情報については、参考リンクを確認してください。

参考

CVE-2025-71389: Cal.comの認証不要リモートコード実行

  • CVSS: 10.0 (Critical)
  • 影響: calcom / cal.diy (バージョン 5.9.9 未満)

概要

Cal.com (calcom/cal.diy) のバージョン5.9.9未満には、認証不要のリモートコード実行の脆弱性があります。これは、Next.jsのReact Server Components (RSC) のリクエスト処理が、攻撃者によって制御された入力を非直列化することに起因します。認証やユーザー操作なしに、細工されたRSCリクエストをサーバーに送信することで、任意のコードが実行される可能性があります。

推奨対応

速やかにバージョン 5.9.9 へアップデートしてください。このバージョンでは、影響を受ける依存関係の更新により脆弱性が解決されています。

参考

CVE-2026-6516: Zohocorp ManageEngine ADAudit Plusのリモートコード実行

  • CVSS: 10.0 (Critical)
  • 影響: Zohocorp / ManageEngine ADAudit Plus (バージョン 8606 未満)

概要

Zohocorp ManageEngine ADAudit Plus のバージョン8606未満には、脆弱なエージェントAPIを悪用した認証不要のリモートコード実行の脆弱性が存在します。これにより、攻撃者は遠隔から任意のコードを実行し、システムを完全に制御する可能性があります。

推奨対応

ベンダーが提供する情報を確認し、バージョン 8606 以降に速やかにアップデートしてください。

参考

CVE-2026-47668: DbGateの認証不要リモートコード実行

  • CVSS: 10.0 (Critical)
  • 影響: dbgate / dbgate (バージョン 7.1.9 未満)

概要

クロスプラットフォームデータベースマネージャーであるDbGateのバージョン7.1.8以前には、JSONスクリプトランナー (POST /runners/start) において認証不要のリモートコード実行の脆弱性が存在します。JSONスクリプトのassignコマンドのfunctionNameパラメータを介したコードインジェクションにより、生成されるJavaScriptソースコードに直接値が挿入され、フォークされたNode.js子プロセスで実行されてしまいます。

推奨対応

本脆弱性はバージョン 7.1.9 で修正されています。速やかに DbGate をバージョン 7.1.9 以降にアップデートしてください。

参考

CVE-2026-59555: WordPress Participants Databaseプラグインの任意ファイル削除

  • CVSS: 10.0 (Critical)
  • 影響: Roland Barker / Participants Database (バージョン 2.7.8.3 以前)

概要

WordPressプラグイン「Participants Database」のバージョン2.7.8.3以前には、認証不要の任意ファイル削除の脆弱性が存在します。攻撃者はこの脆弱性を悪用して、サーバー上の任意のファイルを削除できる可能性があります。これにより、ウェブサイトの破壊やサービス停止に繋がる恐れがあります。

推奨対応

Patchstackのデータベースを確認し、ベンダーが提供する最新のパッチまたはアップデートを速やかに適用してください。

参考

CVE-2026-64812: JetBrains IntelliJ IDEAのリモート開発における不正な入力注入

  • CVSS: 10.0 (Critical)
  • 影響: JetBrains / IntelliJ IDEA (バージョン 2026.2 未満)

概要

JetBrains IntelliJ IDEA のバージョン2026.2未満では、リモート開発セッション中に不正な入力注入が可能でした。これにより、攻撃者がセッションに介入し、悪意のある入力を挿入することで、予期せぬ動作やさらなる攻撃に繋がる可能性があります。

推奨対応

JetBrainsのセキュリティ情報に従い、IntelliJ IDEA をバージョン 2026.2 以降に速やかにアップデートしてください。

参考

CVE-2026-64813: JetBrains IntelliJ IDEAのリモート開発における不正な設定変更

  • CVSS: 10.0 (Critical)
  • 影響: JetBrains / IntelliJ IDEA (バージョン 2026.2 未満)

概要

JetBrains IntelliJ IDEA のバージョン2026.2未満では、リモート開発セッション中に不正な設定変更が可能でした。これにより、攻撃者がユーザーの設定を無断で改ざんし、セキュリティ設定の無効化や悪意のある設定の注入を行う可能性があります。

推奨対応

JetBrainsのセキュリティ情報に従い、IntelliJ IDEA をバージョン 2026.2 以降に速やかにアップデートしてください。

参考

CVE-2026-54120: Microsoft Surfaceのリモートコード実行

  • CVSS: 9.9 (Critical)
  • 影響: Microsoft / Surface Management Services

概要

Microsoft Surfaceにおいて、不適切な入力検証の脆弱性が存在します。これにより、認証された攻撃者がネットワーク経由でコードを実行できる可能性があります。この脆弱性が悪用されると、Surfaceデバイス上で任意のコマンドが実行され、システムが完全に制御される恐れがあります。

推奨対応

Microsoftが提供するセキュリティアップデートガイドを参照し、速やかにパッチを適用してください。

参考

CVE-2026-47724: nebula-meshのクロスオペレータ特権昇格

  • CVSS: 9.9 (Critical)
  • 影響: juev / nebula-mesh (バージョン 0.3.4 未満)

概要

Slack NebulaメッシュVPNのセルフホスト型コントロールプレーンであるnebula-meshのバージョン0.3.4未満では、APIエンドポイントに所有権チェックが不足しており、クロスオペレータ特権昇格が可能です。非管理者オペレータのAPIキーが、広範なテナント横断アクセス権を得てしまい、最悪の場合、即座に特権が昇格される可能性があります。

推奨対応

本脆弱性はバージョン 0.3.4 で修正されています。速やかに nebula-mesh をバージョン 0.3.4 以降にアップデートしてください。

参考

CVE-2026-47752: TugtainerのサーバーサイドテンプレートインジェクションによるRCE

  • CVSS: 9.9 (Critical)
  • 影響: Quenary / tugtainer (バージョン 1.30.2 未満)

概要

Dockerコンテナの自動更新を行うセルフホスト型アプリ Tugtainer のバージョン1.30.2未満には、通知テンプレート機能にサーバーサイドテンプレートインジェクション (SSTI) の脆弱性が存在します。title_template および body_template フィールドがサンドボックス化されていない jinja2.Environment でレンダリングされるため、認証されたユーザーはコンテナ内でroot権限で任意のOSコマンドを実行できてしまいます。

推奨対応

本脆弱性はバージョン 1.30.2 で修正されています。速やかに Tugtainer をバージョン 1.30.2 以降にアップデートしてください。

参考

CVE-2026-59543: WordPress Advanced Viewsプラグインのリモートコード実行

  • CVSS: 9.9 (Critical)
  • 影響: WPLake / Advanced Views (バージョン 3.8.11 以前)

概要

WordPressプラグイン「Advanced Views」のバージョン3.8.11以前には、サブスクライバーレベルのリモートコード実行 (RCE) の脆弱性が存在します。これにより、低権限のユーザーであっても、システム上で任意のコードを実行できる可能性があります。これは、ウェブサイトの完全な侵害に繋がる極めて深刻な問題です。

推奨対応

Patchstackのデータベースを確認し、ベンダーが提供する最新のパッチまたはアップデートを速やかに適用してください。

参考

CVE-2026-56165: Microsoft Accountのリモートコード実行

  • CVSS: 9.8 (Critical)
  • 影響: Microsoft / Microsoft Account

概要

Microsoft Accountにおいて、ヒープベースのバッファオーバーフローの脆弱性が存在します。これにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。この脆弱性が悪用されると、攻撃者は対象システムを完全に制御することが可能になります。

推奨対応

Microsoftが提供するセキュリティアップデートガイドを参照し、速やかにパッチを適用してください。

参考

CVE-2026-15981: SAML Single Sign Onプラグインの認証バイパス

  • CVSS: 9.8 (Critical)
  • 影響: cyberlord92 / SAML Single Sign On – SSO Login (バージョン 5.4.4 以前)

概要

WordPressプラグイン「SAML Single Sign On – SSO Login」のバージョン5.4.4以前には、認証バイパスの脆弱性が存在します。openssl_verify()関数の緩いブール値チェックが原因で、未認証の攻撃者が細工されたSAMLResponseを送信することで、管理者を含む既存のWordPressユーザーとしてログインできる可能性があります。

推奨対応

プラグインのベンダーが提供する最新バージョンに速やかにアップデートしてください。

参考

CVE-2025-24167: Apple製品におけるダウンロード元誤認識

  • CVSS: 9.8 (Critical)
  • 影響: Apple Safari (バージョン 18.4 未満), Apple iOS/iPadOS (バージョン 18.4 未満), Apple macOS (バージョン 15.4 未満), Apple watchOS (バージョン 11.4 未満)

概要

Appleの複数の製品において、ダウンロード元の情報が誤って関連付けられる問題が確認されました。この脆弱性が悪用されると、ユーザーが信頼できないソースからダウンロードしたファイルを、信頼できるソースからのものと誤認する可能性があります。これにより、悪意のあるファイルの実行に繋がる恐れがあります。

推奨対応

本脆弱性は、Safari 18.4、iOS 18.4およびiPadOS 18.4、macOS Sequoia 15.4、watchOS 11.4で修正されています。対象のApple製品を最新版に速やかにアップデートしてください。

参考

CVE-2025-30426: Apple製品におけるインストール済みアプリ列挙の脆弱性

  • CVSS: 9.8 (Critical)
  • 影響: Apple iOS/iPadOS (バージョン 18.4 未満), Apple iPadOS (バージョン 17.7.6 未満), Apple macOS (バージョン 15.4 未満), Apple tvOS (バージョン 18.4 未満), Apple visionOS (バージョン 2.4 未満)

概要

Appleの複数のOSにおいて、アプリがユーザーのインストール済みアプリを列挙できる脆弱性が確認されました。この問題は、追加のエンタイトルメントチェックによって対処されました。悪用されると、プライバシー侵害やターゲット型攻撃に繋がる可能性があります。

推奨対応

本脆弱性は、iOS 18.4およびiPadOS 18.4、iPadOS 17.7.6、macOS Sequoia 15.4、tvOS 18.4、visionOS 2.4、watchOS 11.4で修正されています。対象のApple製品を最新版に速やかにアップデートしてください。

参考

出典