VulnSocial

CVE-2026-118869

LOWCVSS 8.7 · HIGH

Signal is active with 3 mentions in latest observed window

Immediate actions

  • Track advisory updates for patch or workaround availability

Recommended action window: Monitor and triage in normal cycle

NVD description

An OS command injection vulnerability exists in SHIRASAGI, which may allow an authenticated attacker to execute arbitrary OS commands on the system running the product.

Back to dashboard
0.0/ 10 priority

Sources & remediation

Other references
Weakness type (CWE)
CWE-78

Priority

LOW

Exploitation

NONE

PoC

NONE

Patch

NONE

Momentum

NONE

Threat summary

  • 3 mentions across 1 observed day

What's happening

  • 3 total mentions across 1 day

Deep dive

Activity timeline3 mentions / 1d
01223Mentions · 2026-11-05: 311-05
Full discourse3 posts
  • システム開発・生成AI・クラウド ／ 株式会社一創（issoh）@issoh_co_jp

    【脆弱性】SHIRASAGIに複数の脆弱性、v1.21.1で修正 JVNが、SHIRASAGIの脆弱性2件を公表。SHIRASAGIを使う組織は、まずバージョンの確認を。 ・CVE-2026-117679：v1.12.0〜v1.21.0でスクリプト実行の恐れ ・CVE-2026-118869：v1.19.0〜v1.21.0でOSコマンド実行の恐れ

    1001054
    28 followersView on X
  • システム開発・生成AI・クラウド ／ 株式会社一創（issoh）@issoh_co_jp

    ■ 補足 ・CVSS v3.0基本値は、CVE-2026-118869（OSコマンドインジェクション）が8.8、CVE-2026-117679（クロスサイトスクリプティング）が5.4 ・スクリプトはサイト閲覧者のブラウザ上、OSコマンドは製品を導入したシステム上で実行される恐れ ・IPAへの報告を受け、JPCERT/CCが開発者と調整

    1000041
    28 followersView on X
  • nishikawaakira@nishikawaakira

    SHIRASAGI に OS コマンドインジェクションの脆弱性が出ています。CVE-2026-118869 (Severity: Critical) 心当たりがある方は対応お願いします

    10000230
    1.0K followersView on X

Explore more

Back to dashboard