米当局、脆弱性4件を「悪用脆弱性リスト」に追加 - 早期対応を要請

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、現地時間2026年10月1日から4日にかけて脆弱性4件を「悪用が確認された脆弱性カタログ（KEV）」へ追加した。

対象となるのは、「FortiMail」「Zammad」「NetScaler ADC」「NetScaler Gateway」で、脆弱性はあわせて4件。具体的に見ると、10月1日には、Fortinetの「FortiMail」におけるパストラバーサルの脆弱性「CVE-2026-104286」を追加した。

細工したHTTPリクエストにより、認証を必要とすることなく任意のファイルを書き込むことが可能となる。

翌2日には、オープンソースのサポートシステム「Zammad」に関する2件を追加。セッション固定に関する脆弱性「CVE-2026-102489」や、権限管理の不備に起因する脆弱性「CVE-2026-102490」としている。

さらに10月4日には、Cloud Software Groupが提供する「NetScaler ADC（旧Citrix ADC）」「NetScaler Gateway（旧Citrix Gateway）」が影響を受けるDoS脆弱性「CVE-2026-88779」を追加した。

米行政機関における対応期限を、いずれも登録から3日後に設定しており、脆弱性の解消にとどまらず、侵害状況の調査など、早急な対応を求めている。

（Security NEXT - 2026/10/05 ）ツイート