skip to content
今日の脆弱性
Table of Contents

概要

本日、CVSSv4.0スコア9.0以上のCriticalな脆弱性が3件公開されました。これらの脆弱性は、認証されていないリモート攻撃者がシステムの制御を奪ったり、機密情報を漏洩させたりする可能性があり、速やかな対応が求められます。 特に、Apache Pulsar Managerでは認証バイパスやクレデンシャル漏洩の危険があり、TOTOLINK EX200では公開されたエクスプロイトコードが存在するスタックベースのバッファオーバーフローが2件報告されています。これらの脆弱性は、広範な影響を及ぼす可能性があるため、関連する製品を利用している場合は注意が必要です。

Apache Pulsar Manager

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-105944

認証なしで管理者アカウントが作成可能になり、またPulsar admin APIの認証がバイパスされることで、Pulsarクラスターの管理クレデンシャルが漏洩したり、任意のAPIリクエストが実行される危険があります。

→ CVE-2026-105944 の詳しい解説と推奨対応はこちら

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-114383

setWiFiAclAddConfig関数のmacAddress引数の操作によってスタックベースのバッファオーバーフローが発生し、リモートからのコード実行につながる可能性があります。この脆弱性のエクスプロイトコードは公開されています。

→ CVE-2026-114383 の詳しい解説と推奨対応はこちら

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-114382

setStaticDhcpConfig関数のComment引数の操作によってスタックベースのバッファオーバーフローが発生し、リモートからのコード実行につながる可能性があります。この脆弱性のエクスプロイトコードは公開されています。

→ CVE-2026-114382 の詳しい解説と推奨対応はこちら

出典