米当局、悪用確認脆弱性4件に注意喚起 - 「IBM Aspera Faspex」など影響

米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、悪用が確認されている脆弱性4件について注意喚起を行った。

同庁は現地時間2026年11月9日、「IBM Aspera Faspex」「FreeSWITCH」「OpenSSH」「GPUStack」に関する脆弱性4件を「悪用が確認された脆弱性カタログ（KEV）」に追加した。

ファイル共有ソフトウェア「IBM Aspera Faspex」では、認可処理の不備「CVE-2026-123218」が標的となっている。悪用には認証が必要だが、細工したメッセージによって認可を回避し、管理者権限を取得できるという。

IP電話などの通信基盤で利用される「FreeSWITCH」では、「CVE-2026-116779」が登録された。SIPの「MESSAGE」リクエストを通じて管理用APIコマンドが実行されるおそれがあり、設定情報や認証情報の取得、通話制御、任意のOSコマンド実行などにつながる。

AIモデルの管理基盤「GPUStack」では、認証処理の不備に起因する「CVE-2026-102895」に対する攻撃が発生。特定のリバースプロキシ構成やHTTPヘッダの偽装によって認証を回避され、管理者権限での操作や機密情報の取得、コード実行などを許すおそれがある。

（Security NEXT - 2026/11/10 ）ツイート