skip to content
今日の脆弱性

2026年10月27日の重要脆弱性速報: ルーター、Consul、Apple製品に深刻な問題 3 件

/ 2 min read

View more blogs with the tag セキュリティ , View more blogs with the tag 脆弱性 , View more blogs with the tag cve , View more blogs with the tag critical , View more blogs with the tag 注意喚起
Table of Contents

概要

本日公開された重要脆弱性情報では、CVSSスコア9.0以上の極めて深刻な脆弱性が3件報告されています。 これらはルーター、Kubernetes関連ツール、およびApple製品に影響を及ぼし、リモートからのコード実行や権限昇格に繋がりかねないため、迅速な対応が求められます。 特にPoCが公開されている脆弱性には注意が必要です。

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-116508

TOTOLINK A950RGルーターのDevice-Information CGIコンポーネントにおけるスタックベースのバッファオーバーフローにより、リモートからの任意のコード実行が可能です。この脆弱性のエクスプロイトコードは公開されています。

→ CVE-2026-116508 の詳しい解説と推奨対応はこちら

HashiCorp Consul-k8s

  • CVSS: 9.9 / 10 (緊急)
  • CVE: CVE-2026-110720

HashiCorp Consul-k8sのACLバインディングルールにクロスネームスペースの認可バイパスの脆弱性が存在し、攻撃者がConsulの特権を昇格させる可能性があります。

→ CVE-2026-110720 の詳しい解説と推奨対応はこちら

Apple iOS/iPadOS/macOS/tvOS/visionOS/watchOS

  • CVSS: 9.8 / 10 (緊急)
  • CVE: CVE-2026-65414

Apple製品の複数のOSに境界外書き込みの脆弱性があり、リモートの攻撃者がアプリの予期せぬ終了や任意のコード実行を引き起こす可能性があります。

→ CVE-2026-65414 の詳しい解説と推奨対応はこちら

出典