skip to content
今日の脆弱性
Table of Contents

概要

本日、複数のベンダーからCVSSスコア9.0以上の重要脆弱性が3件公開されました。これらの脆弱性は、認証なしでの権限昇格、リモートからの任意のOSコマンド実行、および内部ネットワークへのアクセスを可能にするSSRF（Server-Side Request Forgery）といった深刻な影響をもたらす可能性があります。特に注意が必要なのは、既知の攻撃コード（PoC）が公開されている脆弱性が含まれている点です。

Microsoft / Entra Device Registration

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-109469

ユーザー制御キーによる認証バイパスにより、Entra Device Registrationにおいて、認証されていない攻撃者がネットワーク経由で権限を昇格できる危険性があります。

→ CVE-2026-109469 の詳しい解説と推奨対応はこちら

WAVLINK / WN536AX6-A

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-120277

WAVLINK WN536AX6-AルーターのWireGuard CLI Group HandlerにおけるOSコマンドインジェクションの脆弱性により、リモートの攻撃者が任意のOSコマンドを実行できる危険性があります。公開されたエクスプロイトが存在します。

→ CVE-2026-120277 の詳しい解説と推奨対応はこちら

open-wanderer / wanderer

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-71495

Wandererの/api/v1/trail/downloadハンドラにおけるSSRF脆弱性により、認証されていないリモートの攻撃者が内部ネットワークへのアクセスや情報漏洩、サービス拒否を引き起こす危険性があります。

→ CVE-2026-71495 の詳しい解説と推奨対応はこちら

出典