- 2026-04-23
Stig (stigtsp)のNet::CIDR::Liteにおける入力の構文的正当性の検証に関する脆弱性
Perl用Net::CIDR::Liteのバージョン0.23未満には、IPv6のグループ数を検証しないため、IP ACLのバイパスを許す可能性がある脆弱性があります。_pack_ipv6()関数は、圧縮されていないIPv6アドレス（::なし……
NVNB70th page
- 2026-04-23
Stig (stigtsp)のNet::CIDR::Liteにおけるレングスパラメーターの不整合による処理に関する脆弱性
Perl用のNet::CIDR::Liteバージョン0.23未満では、IPv4マップドIPv6アドレスの処理に誤りがあり、これによりIP ACLをバイパスできる場合があります。_pack_ipv6()は、::ffff:192.168.1.1……
- 2026-04-23
GetarcaneのArcaneにおけるサーバサイドのリクエストフォージェリの脆弱性
ArcaneはDockerコンテナ、イメージ、ネットワーク、およびボリュームを管理するためのインターフェースです。バージョン1.17.3以前では、/api/templates/fetchエンドポイントが呼び出し元から提供されたurlパラメー……
- 2026-04-23
runZeroのrunZero PlatformにおけるSQL インジェクションの脆弱性
保存されたクエリに関連するSQLインジェクション攻撃ベクターを許容する問題が存在します（バージョン4.0.260123.0で導入されました）。これはCWE-89に該当し、SQLコマンドで使用される特殊要素の不適切な無害化（SQLインジェクシ……
- 2026-04-23
runZeroのrunZero Platformにおける権限管理に関する脆弱性
すべての組織管理者がアカウントをスーパーユーザーの権限に昇格させることが可能であった問題を修正しました。これはCWE-269: 不適切な権限管理の一例であり、推定CVSSスコアはCVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:……
- 2026-04-23
runZeroのrunZero Platformにおける不正な認証に関する脆弱性
承認された組織の範囲外からMCPエージェントが修復および資産情報にアクセスできてしまう問題が解決されました。これはCWE-863: 不正な認可の一例であり、推定CVSSスコアはCVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C……
- 2026-04-23
runZeroのrunZero Platformにおける情報漏えいに関する脆弱性
資格情報にアクセス権を持つユーザーがAPIレスポンスを通じて機密フィールドを閲覧できる問題が解決されました。これはCWE-200、不正な権限を持つ者への機密情報の露出の一例であり、推定CVSSスコアはCVSS:3.1/AV:N/AC:L/P……
- 2026-04-23
runZeroのrunZero Platformにおけるセッション期限に関する脆弱性
自動ページリロードによりセッションの非アクティブタイムアウトが発動しない問題が解決されました。この問題はCWE-613：期限切れまたは解放後のリソースの不十分な管理に該当し、推定CVSSスコアはCVSS:3.1/AV:N/AC:H/PR:H……
- 2026-04-23
runZeroのrunZero Platformにおける不正な認証に関する脆弱性
管理者が自分の許可された組織の範囲外でユーザーを作成および更新できてしまう問題を解決しました。これはCWE-863: 不適切な認可の一例であり、推定CVSSスコアはCVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:N/I……
- 2026-04-23
runZeroのrunZero Platformにおける不正な認証に関する脆弱性
MCPエージェントが許可された組織の範囲外から証明書情報にアクセスできてしまう問題が解決されました。この問題はCWE-863: 不適切な認可に起因するもので、推定CVSSスコアはCVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:……