cPanelの権限設定不備、ローカルユーザーが他アカウントのカレンダーデータを閲覧可能に
cPanelは、CalDAV/CardDAV実装における不適切な権限設定に関する脆弱性CVE-2026-68490に対するパッチをリリースしました。脆弱性データベースアクセス この欠陥により、共有サーバー上のローカルユーザーが、他のホスティングアカウントのカレンダーイベントや連絡先にアクセスできる可能性があります。影
タグ: テナント分離
cPanelのCalDAV/CardDAVに脆弱性、ローカルユーザーが他アカウントの連絡先・カレンダーにアクセス可能に
cPanelは、CalDAVおよびCardDAV機能に存在する権限関連の脆弱性「CVE-2026-68490」に対するセキュリティアップデートを公開しました。この脆弱性を悪用されると、共有サーバー上のローカルユーザーが、他のホスティングアカウントに属するカレンダーイベントや連絡先情報を閲覧できてしまう可能性があります
Azure Cosmos DBの重大な欠陥、テナントをまたいだデータベース乗っ取りの危険にさらす
Gremlin APIの重大な脆弱性により、Microsoft自身のサービスを含むあらゆるCosmos DBインスタンスへの侵入経路が存在していました。同社がプラットフォームを再設計する以前の話です。 Microsoft Azu
Azureのデフォルト設定に潜む欠陥、テナントをまたいだID乗っ取りを可能に
Microsoft Azure Automationサービスに存在した重大な脆弱性により、アカウントIDが公開状態になり得るデフォルト設定が原因で、テナントをまたいだID乗っ取りが可能になっていたことが判明しました。Azure Automationは、Microsoft社内はもちろん、DevOps、リソースのデプロイ、
エンタープライズSaaSにおけるRAGパイプラインのセキュリティ確保
RAG経由でLLMを独自データに接続することは大きなリスクです。ドキュメントレベルのアクセス制御がなければ、AIはたった1つのプロンプトであなたのIPを流出させる危険性があります。 エンタープライズSaaS分野では、AIエージェントは