オープンプロキシリスク：高度な重大度のNext.js SSRFの欠陥がクラウドメタデータエンドポイントを露出
開発フレームワークのNext.jsは、重大なセキュリティ脆弱性（CVE-2026-44578として指定）を修復しました。この脆弱性は、組み込みNode.jsサーバーランタイムを使用する自己ホスト型インフラストラクチャに展開されたアプリケーションに影響します。この欠陥は、Server-Side Request Forg
タグ: CVE-2026-44578
重大なNext.jsの脆弱性がクラウド認証情報、APIキー、管理パネルを露出
世界で最も広く使用されているReactフレームワークの1つであるNext.jsの高リスク脆弱性により、数千の組織が認証情報盗取、APIキー露出、内部管理パネルへの不正アクセスのリスクにさらされています。 CVE-2026-44578として追跡され、CVSSスコアは8.6で、セルフホスト型Next.jsアプリケーション
Next.jsのセキュリティ脆弱性がクラウド認証情報、APIキー、管理インターフェースを漏洩
最も広く使用されているReactフレームワークの1つであるNext.jsは、攻撃者が機密性の高いクラウド認証情報、APIキー、さらには内部管理インターフェースにアクセスすることを可能にする可能性がある高重度の脆弱性に見舞われています。 CVE-2026-44578として追跡されているこの欠陥は、特定のサーバー側デプロ