skip to content
今日の脆弱性

2026年10月07日の重要脆弱性: 複数の開発フレームワークおよび製品に関する3件

/ 2 min read

View more blogs with the tag セキュリティ , View more blogs with the tag 脆弱性 , View more blogs with the tag cve , View more blogs with the tag critical , View more blogs with the tag rce
Table of Contents

概要

本日、複数の主要な開発フレームワークおよびエンタープライズ製品において、極めて重大な脆弱性が3件公開されました。これらの脆弱性はいずれもCVSSv3.1スコアが10.0（Critical）と評価されており、迅速な対応が求められます。 Webアプリケーション開発に用いられるフレームワークではリモートコード実行やクロスサイトスクリプティングの危険性があり、ストレージ管理モジュールでは認証なしで管理者資格情報にアクセスされる可能性があります。

Quasar Framework

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-106102

Quasar FrameworkのSSR機能において、攻撃者が入力値を操作することで未エスケープのメタタグを介したStored/Reflected XSSを注入し、任意のクライアント側コードを実行できる危険性があります。

→ CVE-2026-106102 の詳しい解説と推奨対応はこちら

Payload CMS Form Builder

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-105857

Payload CMSのForm Builderプラグインに脆弱性があり、攻撃者が不正なフォーム送信を作成することで、サーバー上でリモートコード実行（RCE）を可能にする危険性があります。

→ CVE-2026-105857 の詳しい解説と推奨対応はこちら

Dell Container Storage Modules (CSM)

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-63688

Dell CSMのcsm-authorization-storage gRPCサーバーに認証機能の欠如の脆弱性があり、認証されていないリモート攻撃者が全ての登録済みストレージアレイの管理者認証情報に不正にアクセスできる危険性があります。

→ CVE-2026-63688 の詳しい解説と推奨対応はこちら

出典