skip to content
今日の脆弱性
Table of Contents

概要

本日、セキュリティ更新が公開された中で、特に重大な影響を及ぼす可能性のある脆弱性が3件確認されました。これらはいずれもCVSSスコアが9.0以上の「Critical」と評価されており、中でもPodmanのコンテナサンドボックス迂回、およびAdobe Experience Managerの不適切な認証に関する脆弱性は緊急の対応が推奨されます。

Podman

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-94603

Podmanのpodman runコマンドにおいて、特定の画像アノテーションを使用することで、ユーザーが指定したサンドボックス制限を無視し、コンテナの分離機能を無効化できる可能性があります。これにより、より脆弱なサンドボックス設定や権限が選択される危険があります。

→ CVE-2026-94603 の詳しい解説と推奨対応はこちら

Adobe Experience Manager

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-48383

Adobe Experience Managerに不適切な認証の脆弱性があり、ユーザーのコンテキストで任意のコード実行が可能となる可能性があります。これにより、被害者のアカウントやセッションに対して権限昇格や制御奪取につながる危険があります。

→ CVE-2026-48383 の詳しい解説と推奨対応はこちら

Adobe Experience Manager

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-48382

Adobe Experience Managerに不適切な認証の脆弱性があり、ユーザーのコンテキストで任意のコード実行が可能となる可能性があります。これにより、被害者のアカウントやセッションに対して権限昇格や制御奪取につながる危険があります。

→ CVE-2026-48382 の詳しい解説と推奨対応はこちら

出典