skip to content
今日の脆弱性
Table of Contents

概要

本日、特に緊急性の高い重要脆弱性が3件公開されました。これらはCVSS v4.0スコア9.0以上と評価されており、InternLM MindSearchとAhsay AhsayCBSでは、それぞれ遠隔からのコードインジェクションおよびOSコマンドインジェクションの脆弱性が見つかっています。これらの脆弱性は高い深刻度を持つため、迅速な状況把握と対応が求められます。

InternLM MindSearch

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-105135

InternLM MindSearchのPlanner Agentコンポーネントにおいて、入力引数の操作により遠隔からコードインジェクションが実行される危険性があります。

→ CVE-2026-105135 の詳しい解説と推奨対応はこちら

Ahsay AhsayCBS

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-105134

Ahsay AhsayCBSのReplication Receiverコンポーネントの処理において、引数の操作により遠隔からOSコマンドインジェクションが実行される可能性があります。

→ CVE-2026-105134 の詳しい解説と推奨対応はこちら

WWBN AVideo

  • CVSS: 9.3 / 10 (緊急)
  • CVE: CVE-2026-105086

WWBN AVideoに保存型クロスサイトスクリプティング（XSS）の脆弱性が存在し、認証されたアップロード者が二重エンコードされた動画タイトルを介してHTMLを挿入できます。

→ CVE-2026-105086 の詳しい解説と推奨対応はこちら

出典