skip to content
今日の脆弱性
Table of Contents

概要

本日、日本のエンジニア・開発者向けに、緊急性の高い重要脆弱性情報をお届けします。今回は、CVSSv3.1スコアが9.0を超えるCriticalな脆弱性が3件公開されました。Adobe Campaign ClassicにおけるSQLインジェクションおよびOSコマンドインジェクションの脆弱性、そしてOpenStack Manilaにおける認証不備の脆弱性が含まれます。これらの脆弱性は、リモートからのコード実行や機密情報の漏洩につながる可能性があり、速やかな対応が求められます。

Adobe Campaign Classic

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-105781

Adobe Campaign Classicにおいて、不正なSQLコマンドが実行されるSQLインジェクションの脆弱性が存在します。これにより、攻撃者が任意のSQLコマンドを実行し、特権昇格やシステム制御を奪う可能性があります。

→ CVE-2026-105781 の詳しい解説と推奨対応はこちら

OpenStack Manila

  • CVSS: 9.9 / 10 (緊急)
  • CVE: CVE-2026-71195

OpenStack Manilaの複数のAPI操作において、公開共有に対する認証が適切に行われない脆弱性があります。これにより、認証された攻撃者が他のテナントの公開共有に対し、データアクセス権の付与や剥奪、データ窃取、所有者の削除ワークフロー妨害などを行う可能性があります。

→ CVE-2026-71195 の詳しい解説と推奨対応はこちら

Adobe Campaign Classic

  • CVSS: 9.9 / 10 (緊急)
  • CVE: CVE-2026-104353

Adobe Campaign Classicにおいて、不正なOSコマンドが実行されるOSコマンドインジェクションの脆弱性が存在します。これにより、低権限の攻撃者が任意のコードを実行し、システムを制御する可能性があります。

→ CVE-2026-104353 の詳しい解説と推奨対応はこちら

出典