skip to content
今日の脆弱性
Table of Contents

概要

本日、2026年11月2日には、CVSSスコアがすべて10.0と評価された極めて深刻な脆弱性が3件公開されました。これらは主にルーターのコマンドインジェクションと、開発ツールにおけるサンドボックス脱出によるリモートコード実行の危険性を含んでいます。いずれもリモートからの攻撃が可能であり、速やかな確認と対応が求められます。

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-120277

WAVLINK WN536AX6-AルーターのWireGuard CLIグループハンドラにOSコマンドインジェクションの脆弱性があり、遠隔の攻撃者によって任意のOSコマンドを実行される危険性があります。

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-120276

WAVLINK WN536AX6-AルーターのWeb管理インターフェースにOSコマンドインジェクションの脆弱性があり、遠隔の攻撃者によって任意のOSコマンドを実行される危険性があります。

PrefectHQ Prefab UI

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-120338

Prefab UIのGenerative UIサンドボックスにおいて、制限付きのファイルアクセス許可が適切に処理されず、サンドボックスを脱出してホストOSでリモートコード実行される危険性があります。

出典