米CISA、悪用脆弱性リストに4件を追加

米当局は、「Windows」やIT管理製品「N-central」、ECプラットフォーム「Adobe Commerce」などに判明した4件の脆弱性が悪用されているとして注意喚起を行った。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年9月8日、「悪用が確認された脆弱性カタログ（KEV）」に脆弱性4件を追加した。

なかでも「CVE-2026-75650」「CVE-2026-86218」の2件については、米行政機関における対応期限を9月11日と指定。侵害状況の調査も必要としている。

「CVE-2026-75650」は、「Adobe Commerce」やオープンソースの「Magento」に確認された脆弱性。テンプレートエンジンで特殊要素を適切に無害化できず、攻撃者に任意のコードを実行されるおそれがある。

一方「CVE-2026-86218」は、N-ableのIT管理製品「N-central」に確認されたコードインジェクションの脆弱性。認証なしにコードを実行されるおそれがある。

（Security NEXT - 2026/09/09 ） ツイート

PR

関連記事

「Ivanti Neurons for ITSM」に複数脆弱性 - 6件が「クリティカル」
MS、9月の月例セキュリティ更新で脆弱性973件に対応
「Adobe Campaign Classic」に緊急対応必要なRCE脆弱性
「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも
「Adobe ColdFusion」に深刻な脆弱性- 早急に更新を
グラフィックアプリ「Canva」Android版に深刻な脆弱性 - 最新版へ更新を
「BIG-IP」に定例外アドバイザリ - 複数脆弱性を修正
「Dell SCG」に100件超の脆弱性 - 重要度「クリティカル」
「IBM Operational Decision Manager」に深刻なSQLi脆弱性
「N-central」に脆弱性、ホットフィクス公開 - 悪用確認、侵害調査を