Barracuda ESG ― 連鎖でroot権限を奪える2件の脆弱性を修正
Barracudaは11月2日、Email Security Gatewayの認証回避（CVE-2026-116606、CVSS 9.3）と、ESG・WAF・Load Balancer ADCなど6製品のコマンドインジェクション（CVE-2026-111560、CVSS 8.6）を公表した。組み合わせると管理画面からroot権限を得られる。悪用の報告はまだない。
← タグ一覧へ
タグ / 攻撃手法
インジェクション
すべての面から6件。公開日の新しい順。（コマンドインジェクション・SQLインジェクション・テンプレートインジェクション のタグが付いた記事を含みます）キーワードと組み合わせて探す →
VeloCloud Orchestrator ― SQLインジェクションで権限昇格、悪用続く
Aristaは10月22日、自前運用版のVeloCloud Orchestrator（VCO）にSQLインジェクション（CVE-2026-114625、CVSS 9.9）があり、悪用されていると公表した。最も弱い既定の役割「Enterprise Read Only」のログインがあれば、内部専用の機能を使える「superuser operator」になりすませる。修正は5.2.3.18／6.1.3.10／6.4.2.12。7月・9月の緊急修正を当てた版もまだ対象。VeloCloud Orchestrator CVE-2026-114625。閲覧だけの利用者がSQLインジェクションで「superuser operator」に、SD-WAN管理サーバーで7月・9月に続く悪用。
Nextcloud Collabora CODE ― proxy.php経由でWebシェル設置
Nextcloudの任意アプリ「Collabora Online - Built-in CODE Server」（richdocumentscode）のproxy.phpが、ローカルのCODEサーバを起動するとき、リクエストのパスを含む文字列を二重引用符のbashコマンドに埋め込んでいた。サーバが止まっている間だけ、認証なしのHTTPリクエストでOSコマンドがWebサーバ権限で走る。2026年9月10日から悪用が確認され、Webシェルの設置と資格情報・暗号資産ウォレットの探索が行われた。修正は26.4.303。アプリの無効化では足りず、更新か削除が必要。Nextcloud Collabora Built-in CODE CVE-2026-110447。文書サーバが止まっている一瞬だけ、proxy.phpがリクエストのパスをbashに渡しWebシェルが生えた。
AhsayCBS ― 認証回避とコマンド注入でバックアップ管理コンソール奪取
Huntressが、バックアップ管理コンソールAhsayCBSの2件の脆弱性（CVE-2026-105133／105134）を悪用した攻撃を観測したと公表した。認証を迂回してからOSコマンドを実行し、JSPのWebシェルとXMRigマイナーを仕掛ける。NVDでは10.3.4で修正と書かれているが、Huntressは最新の10.3.4も影響を受けると確認しており、管理画面の公開を絞るしかない。AhsayCBS CVE-2026-105133／105134。認証回避とコマンド注入の連鎖でバックアップ管理コンソールが奪われ、最新版もまだ直っていない。
GitLab AI Gateway CVE-2026-90970 ― サンドボックスを破るコマンド実行
Duo Agent Platformを使える認証済みユーザーが、細工したフロー設定でプロンプトテンプレートのサンドボックスを抜け、AI Gatewayでコマンドを実行できる。CVSS 9.9。自前ホストは19.2.4／19.3.2／19.4.1へ。カスタムフローのプロンプトテンプレートがサンドボックスを破りコマンド実行、自前ホストのゲートウェイは要更新。
Zimbra CVE-2026-73570 ― SMTP経由でシェル、公表前の隙間に悪用
1通のSMTPがSNMP通知を経てシェルになる、パッチから公表までの「隙間」の悪用。Zimbra Collaboration Suite（ZCS）のSNMP通知処理に、認証不要のOSコマンドインジェクション CVE-2026-73570（CVSS 8.9）がある。オプションの zimbra-snmp パッケージを導入し、SNMP通知を有効にした環境では、細工したSMTPリクエスト（メール）だけで、ユーザー操作なしにzimbraサービスアカウント権限でコマンドを実行される。