「WebSphere」のウェブサーバプラグインに深刻な脆弱性

「IBM WebSphere Application Server」や「WebSphere Application Server Liberty」のオプションプラグインに深刻な脆弱性が明らかとなった。暫定的な修正パッチが提供されている。

オプションとして別途インストールできる「IBM Web Server Plug-ins for IBM WebSphere Application Server」に、2件の脆弱性が明らかとなったもの。

ネットワーク経由で細工したリクエストを送信することで、認証を必要とすることなくリモートからコードを実行できるコードインジェクションの脆弱性「CVE-2026-8633」が判明。あわせて「HTTPリクエストスマグリング」の脆弱性「CVE-2026-8620」が確認された。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは、「CVE-2026-8633」が「9.8」、重要度は4段階中もっとも高い「クリティカル（Critical）」と評価されている。「CVE-2026-8620」はCVSS基本値が「7.5」、重要度が「高（High）」。

同社は、2026年第2四半期にリリース予定の「同9.0.5.28」、同年第3四半期にリリース予定の「同8.5.5.30」以降で修正する方針。脆弱性への暫定的な対策として修正パッチを提供しており、利用者に適用を呼びかけている。

（Security NEXT - 2026/05/27 ）ツイート