ウェブサーバ向け「WebLogic」連携モジュールの脆弱性悪用に注意

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、「Oracle WebLogic Server Proxy Plug-in（mod_wl_ohs）」の脆弱性が悪用されているとして注意喚起を行った。

現地時間2026年8月24日、「悪用が確認された脆弱性カタログ（KEV）」へアクセス制御不備の脆弱性「CVE-2026-21962」を追加したもの。

同製品はウェブサーバから「Oracle WebLogic Server」へのリクエストをプロキシ処理できるプラグイン。

プラグインは「Oracle HTTP Server」に同梱されているほか、「Apache HTTP Server」や「IIS」向けに提供されている同機能のプラグインも脆弱性の影響を受ける。

認証を必要とすることなくリモートから悪用が可能。ウェブサーバやプラグインがアクセスできるデータの改ざんや削除、不正なデータの作成、情報漏洩などが可能となり、連携する環境なども含めて大きな影響を及ぼすおそれがある。

（Security NEXT - 2026/08/25 ）ツイート