米当局、SonicWallやJFrog関連の既知脆弱性7件について悪用を警告

あわせて電話システム「Sangoma Switchvox」の脆弱性「CVE-2026-9586」についても、9月5日までの対応を求めた。細工したリクエストにより、認証を必要とすることなく任意のSQLを実行されるおそれがある。

のこる2件については、対応期限を2週間後の9月16日としたが、いずれも悪用されている状況にあり、予断を許さない状況だ。

Python向けWebフレームワーク「Starlette」では「CVE-2026-48710」が悪用されている。URL解釈の差異を利用してパスベースの認証を回避でき、「CVE-2026-42271」と組み合わせられる可能性もあるという。

LLM向けAPIゲートウェイ「LiteLLM」の「CVE-2026-59822」も追加された。任意のBearerトークンによりMCPの認証を回避されるおそれがある。

（Security NEXT - 2026/09/03 ） ツイート

PR

関連記事

米政府の脆弱性悪用リスト、前週に11件登録 - 半数超は対応期限3日以内
先週注目された記事（2026年8月23日〜2026年8月29日）
先週注目された記事（2026年8月16日〜2026年8月22日）
先週注目された記事（2026年8月9日〜2026年8月15日）
先週注目された記事（2026年8月2日〜2026年8月8日）
米当局「脆弱性悪用リスト」、7月に26件 - 8割超が3日以内対応
先週注目された記事（2026年7月26日〜2026年8月1日）
インシデント件数減少、ただしサイト改ざんは倍増
2026年2Qの脆弱性DB登録、約13％増となる1万3131件
2026年2Qの脆弱性届出、ソフト製品関連が3割増