skip to content
今日の脆弱性
Table of Contents

概要

本日、CVSSスコア9.0以上の重要脆弱性が3件公開されました。これには、SOCFortress CoPilotにおけるroot権限での任意のファイル書き込みを可能にする深刻なパス・トラバーサル脆弱性や、Apache Juneau製品における二つの重大な脆弱性が含まれます。 これらの脆弱性は、リモートからのコード実行や機密情報の漏洩につながる可能性があり、関連製品を使用しているシステムでは早急な対応が求められます。

SOCFortress CoPilot

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-61738

SOCFortress CoPilotのGCPレポートアップロード機能にパス・トラバーサル脆弱性があり、認証されたユーザーが悪意のあるファイル名を用いて、root権限で任意のホストファイルに書き込むことで、アプリケーションの動作を阻害する危険性があります。

→ CVE-2026-61738 の詳しい解説と推奨対応はこちら

Apache Juneau

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-73098

Apache Juneauのパーシング処理における不適切なリフレクション制御により、攻撃者が任意のクラスを初期化し、アプリケーションのクラスパス上に存在するクラスの静的イニシャライザを実行する可能性があります。

→ CVE-2026-73098 の詳しい解説と推奨対応はこちら

Apache Juneau

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-73099

Apache JuneauのRESTサーバーにはクロスサイトリクエストフォージェリ (CSRF) 脆弱性があり、「content」クエリパラメータを介して、任意のHTTPメソッドでリクエストボディを上書きされ、クロスサイトリンクから攻撃者指定のリクエストボディが送信される危険性があります。

→ CVE-2026-73099 の詳しい解説と推奨対応はこちら

出典