skip to content
今日の脆弱性
Table of Contents

概要

本日、日本のエンジニア・開発者向けに、緊急性の高い重要脆弱性が3件公開されました。これら全てがCVSSv3.1で9.0以上の「Critical」と評価されており、迅速な対応が求められます。特に、認証なしでの機密情報へのアクセスや、特権昇格、システム乗っ取りに繋がる可能性のある深刻なものが含まれています。

Red Hat StreamsHub Console for Apache Kafka

  • CVSS: 9.9 / 10 (緊急)
  • CVE: CVE-2026-81212

KubernetesテナントがConsoleカスタムリソースに対する作成権限を持つ場合、任意のコンテナイメージを指定することで、クラスタロールにバインドされたPodで特権昇格を引き起こし、他のテナントのStrimziコントロールプレーンに対する読み書きアクセス権限を取得する可能性があります。

→ CVE-2026-81212 の詳しい解説と推奨対応はこちら

Oracle Essbase

  • CVSS: 9.9 / 10 (緊急)
  • CVE: CVE-2026-91663

Oracle Essbaseのバージョン21.8.3.0.0において、T3またはIIOP経由でネットワークアクセスを持つ低特権の攻撃者が、Oracle Essbaseを完全に制御（テイクオーバー）する可能性があります。

→ CVE-2026-91663 の詳しい解説と推奨対応はこちら

出典