コマンドインジェクション

cyberpress.org > 2026年7月8日 01:54

Ubiquiti、インジェクションやDoS脆弱性を含む25件のセキュリティ脆弱性を公表

Ubiquitiは、UniFiエコシステム全体に及ぶ25件のセキュリティ脆弱性をSecurity Advisory Bulletin 066で公表しました。今回の脆弱性は、UniFi OS、Network、Protect、Access、Talk、Connectの各アプリケーションに影響し、深刻度スコアは7.5(高)

gbhackers.com > 4分前

数千台のMCPサーバーにファイルアクセスやインジェクション攻撃を許す脆弱性が発覚

大規模言語モデル(LLM)を外部システムに接続する目的で広く利用されているModel Context Protocol(MCP)サーバーのうち、数千台に深刻なセキュリティ上の欠陥が見つかりました。任意のファイルアクセス、コマンドインジェクション、サーバーサイドリクエストフォージェリ(SSRF)、SQLインジェクション

cyberpress.org > 15分前

4,982件のセキュリティ問題、2,259台の公開MCPサーバーがAIエージェント攻撃に晒される

9,695台のModel Context Protocol(MCP)サーバーを対象とした新たな分析により、人気度・活動量・認証バッジがセキュリティ上の欠陥に対する信頼できる防御にはならないことが判明しました。この分析では、2,259台の影響を受けるサーバーにわたって4,982件のセキュリティ問題が確認されています。

gbhackers.com 6日前 22:20

重大な脆弱性がProgress Kemp LoadMasterに発覚 — 認証不要のリモートコード実行が可能に

Progressが提供するKemp LoadMasterは、広く導入されているエッジ型ロードバランサーおよびADC（アプリケーション配信コントローラー）ですが、CVE-2026-8037として追跡されている重大な認証前リモートコード実行（RCE）脆弱性の中心に位置しています。この脆弱性は、LoadMasterのAP

cyberpress.org 2026年6月29日 22:47

Gemini CLI の重大な脆弱性、CIワークフローをコマンドインジェクション攻撃にさらす

GoogleのGemini CLIおよびGitHub Actionのrun-gemini-cliに、最大深刻度の脆弱性が公表されました。この脆弱性により、権限を持たないリモート攻撃者が、エージェントのサンドボックスが初期化される前にホスト上で任意のOSコマンドを実行できます。 CVE-2026-12537として追跡さ

gbhackers.com 2026年6月29日 22:34

Google Gemini CLIの重大な脆弱性、ヘッドレスCIプラットフォームで攻撃者によるコード実行を可能に

GoogleのGemini CLIおよび関連するrun-gemini-cli GitHub Actionに重大な脆弱性が確認されました。この欠陥により、信頼できないワークスペースを処理する際に、ヘッドレス型継続的インテグレーション（CI）プラットフォームがホストレベルのコード実行攻撃にさらされる可能性があります。 G

cyberpress.org 2026年6月18日 15:45

Splunk AI Toolkitの深刻な脆弱性、任意のOSコマンド実行を許容

Splunkは、同社のAI Toolkitに存在する2件のセキュリティ脆弱性を公開しました。そのうちの1件は、深刻度「クリティカル」に分類されるOSコマンドインジェクションの脆弱性であり、管理者権限を持つ攻撃者がホストOS上で任意のコマンドを直接実行できる可能性があります。両脆弱性はバージョン5.7.4未満のSpl

bleepingcomputer.com 2026年6月16日 18:27

Fortinet FortiSandboxの重大な脆弱性、攻撃での悪用が始まる

脅威インテリジェンス企業Defusedによると、Fortinetのサイバー脅威検知プラットフォーム「FortiSandbox」に存在する複数の重大な脆弱性が、現在実際の攻撃に悪用されています。 Fortinetは4月14日、深刻度「Critical」（重大）に分類される3件の脆弱性（CVE-2026-39813、CV

koi.ai 2026年6月15日 22:06

PromptJacking：質問を攻撃に変えるClaude Desktopの重大なRCE脆弱性

TLDR；公式Claudeエクステンション3本。35万件以上のダウンロード数。すべてがリモートコード実行の脆弱性を抱えていました。こんにちは。改めてお伝えしたいのですが、私たちは普段、無名の開発者による悪意あるエクステンションや大規模なサプライチェーン侵害について取り上げることが多いです。しかし時には、最も信頼されてい

cyberpress.org 2026年6月12日 19:32

Palo Alto PAN-OSに深刻な脆弱性——root権限でのコマンド実行が可能に

Palo Alto Networksは、PAN-OSファイアウォールソフトウェアに新たに発見された3件の脆弱性に関するセキュリティアドバイザリを公開しました。このうち最も深刻なものは、認証済み管理者がroot権限で任意のコマンドを実行できるというもので、システムレベルの制限をすべて回避することが可能です。 3件の中で