skip to content
今日の脆弱性

2026年10月1日の重要脆弱性: Ruby gem、Joomla拡張機能に関する深刻な問題3件

/ 2 min read

View more blogs with the tag セキュリティ , View more blogs with the tag 脆弱性 , View more blogs with the tag cve , View more blogs with the tag critical
Table of Contents

概要

本日、CVSSスコア9.0以上の極めて深刻な脆弱性が3件公開されました。これらは、サンドボックスエスケープ、認証なしのSQLインジェクション、そしてリモートコード実行といった重大なリスクを伴います。 特にRubyのサンドボックス機能を持つgemとJoomla CMS向け拡張機能に影響が確認されており、迅速な対応が求められます。 これらの脆弱性は、システムの完全性や機密性に甚大な影響を与える可能性があるため、詳細情報を確認し、必要な対策を講じてください。

elct9620 / kobako

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-55107

Kobakoサンドボックス内で実行されているゲストmrubyスクリプトが、ホストプロセスで任意のRubyコードを実行し、完全にサンドボックスをエスケープする危険性があります。

→ CVE-2026-55107 の詳しい解説と推奨対応はこちら

joomcode.com / JCTables extension for Joomla

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-76570

JoomlaのJCTables拡張機能において、認証されていないユーザーがフロントエンドのCRUD APIを通じてSQLインジェクションを実行し、データベースの読み書きを行うことが可能です。

→ CVE-2026-76570 の詳しい解説と推奨対応はこちら

ordasoft.com / OrdaSoft Joomla CCK

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-102427

OrdaSoft Joomla CCK拡張機能のアップロード機能において、認証なしで任意のファイルをアップロードし、リモートでコードを実行される危険性があります。

→ CVE-2026-102427 の詳しい解説と推奨対応はこちら

出典