skip to content
今日の脆弱性
Table of Contents

概要

本日、開発者コミュニティに3件の極めて深刻な脆弱性（CVSSスコア9.0以上）が公開されました。これらはいずれも認証なしでリモートから悪用可能であり、リモートコード実行やセッション乗っ取りに繋がる可能性があります。特にオープンソースプロジェクトにおいて、コード実行の危険性が高い脆弱性が複数含まれています。

picklescan

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-3490

picklescanの脆弱性により、攻撃者はブロックリストを迂回し、任意の危険な関数を間接的に実行してリモートコード実行を引き起こす可能性があります。

Crawl4AI

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-26216

Crawl4AIのDocker API展開において、認証されていないリモート攻撃者がhooksパラメーターを介して任意のPythonコードを実行し、完全なサーバー侵害に繋がる可能性があります。

→ CVE-2026-26216 の詳しい解説と推奨対応はこちら

OpenAM

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-123551

OpenAMのWebSocket通知機能における情報漏洩の脆弱性により、認証されていない攻撃者が有効なセッショントークンを読み取り、ユーザーや管理者のセッションを乗っ取る危険性があります。

→ CVE-2026-123551 の詳しい解説と推奨対応はこちら

出典