skip to content
今日の脆弱性
Table of Contents

概要

本日公開された重要脆弱性では、CVSSスコア9.0以上のCriticalな脆弱性が3件報告されました。これらの脆弱性は、主に認証メカニズムの不備と、基盤となるプラットフォームのセキュリティ欠陥に起因しており、外部からの不正アクセスやデータ改ざんにつながる深刻なリスクをはらんでいます。特に、複数の製品で認証バイパスの危険性が指摘されており、影響範囲は広範にわたる可能性があります。

grokability Snipe-IT

  • CVSS: 9.2 / 10 (緊急)
  • CVE: CVE-2026-116199

Google SSOコールバック処理における認証バイパスの脆弱性により、無効化されたユーザーがGoogleアカウントを通じて管理者を含む元の権限レベルでアクセスを再取得する危険性があります。

→ CVE-2026-116199 の詳しい解説と推奨対応はこちら

parse-community Parse Server

  • CVSS: 9.1 / 10 (緊急)
  • CVE: CVE-2026-116163

Parse ServerのカスタムAuthAdapterサブクラスに認証バイパスの脆弱性があり、攻撃者が任意の認証データを提供することで、ユーザー登録、ID連携、既存ユーザーでのログイン、または多要素認証のスキップが可能になる可能性があります。

→ CVE-2026-116163 の詳しい解説と推奨対応はこちら

Oracle Java SE, GraalVM

  • CVSS: 9.1 / 10 (緊急)
  • CVE: CVE-2026-114820

Oracle Java SE、GraalVM for JDK、GraalVM Enterprise Editionに存在する脆弱性により、認証されていないネットワーク攻撃者がクリティカルデータへの不正な作成、削除、変更、または完全なアクセスを行う危険性があります。

→ CVE-2026-114820 の詳しい解説と推奨対応はこちら

出典