CVE-2026-120984

脆弱性情報（11/8時点） ・SonicWall SonicOS（CVE-2026-19868、CVSS 7.1）※悪用確認 ・Keycloak（CVE-2026-120984、CVSS 9.1） ・WordPress LatePoint（CVE-2026-118066、CVSS 9.1） ・IBM Aspera Faspex（CVE-2026-123218、CVSS 9.8） SonicWall SonicOSのSSL-VPNでSAML認証の迂回（CVE-2026-19868、CVSS 7.1）。SAMLを使っているSSL-VPNで、別の認証方法の有効な認証情報を持つ攻撃者がSAMLのチェック、ひいてはSAML経由の多要素認証をすり抜けられる。CISAのKEVに11/6追加、悪用が確認されている。対象はGen7が7.3.3-7015以前、Gen8が8.2.2-8015以前。修正は7.3.4-7013／8.2.3-8015以降へ。回避策はなくアップデートが唯一の対応。SAMLでSSL-VPNを使っている環境は、まずバージョン確認を。 Keycloakのクライアント管理に任意コード実行の脆弱性（CVE-2026-120984、CVSS 9.1）。認可サービスを有効にしたクライアントの作成・インポート時に、内部のセッション属性が正しく消えず、クライアント管理権限を持つ認証済み攻撃者が悪意のあるJavaScriptポリシーを仕込める。認可リクエスト時に実行され、サーバー上で任意のコードが動くおそれ。現時点でRed Hatからの修正版はまだ出ていない。管理権限を持つ人を絞り、公式アドバイザリの更新を待つ形に。認証基盤だけに、まず権限の棚卸しから。 WordPressの予約プラグインLatePointに認証バイパス（CVE-2026-118066、CVSS 9.1）。5.7.6までの全バージョンが対象で、ログインなしに顧客アカウントを乗っ取れる。パスワード変更の公開AJAX経路が狙われ、予約や注文、個人情報にアクセスされるおそれ。修正版はまだ確認できていない。使っているサイトはプラグインの更新を注視し、wp_users_as_customers連携を使っている場合は特に注意を。予約フォームは顧客情報を扱う分、影響が直結しやすい。 IBM Aspera Faspexに認可の不備による権限昇格（CVE-2026-123218、CVSS 9.8）。5.0.0〜5.0.19が対象で、一般ユーザー権限の攻撃者が細工したメッセージで認可をすり抜け、管理者権限を奪える。修正版の情報はまだ確認できていない。ファイル転送の基盤なので、利用中の環境はIBMのセキュリティ情報を確認し、信頼できるユーザー以外からのアクセスを絞っておきたい。認証まわりとWordPressの予約まわり。どちらも“ふだん意識しない入口”からの話なので、使っているかどうかだけでも今日確認しておきたい。

また来たな、Keycloakの脆弱性🫠 今度は9.1か・・・ https://access.redhat.com/security/cve/cve-2026-120984

Keycloak에서 클라이언트 관리자 권한이 서버 코드 실행 권한으로 이어지는 치명적인 취약점이 공개됐다. CVE-2026-120984, CVSS 3.1 기준 9.1(Critical). 원인은 클라이언트 생성·가져오기 과정에서 내부 세션 속성이 제대로 초기화되지 않는 문제다. 인가 서비스(Authorization Services)가 활성화된 클라이언트를 만들거나 가져올 때 발생한다. 이 오류를 이용하면 manage-clients 권한을 가진 인증 사용자가 원래 차단되어야 할 인라인 JavaScript 정책을 등록할 수 있다. 이후 인가 요청이 들어오면 악성 정책이 Keycloak 서버에서 실행된다. 결과적으로 클라이언트 관리 권한으로 서버의 임의 코드 실행(RCE)까지 가능해진다. 여기서 주목할 점은 CVSS 9.1이라는 높은 위험도와 별개로 공격에 높은 권한이 필요하다는 것이다. * 영향: Keycloak 26.8.2까지(인가 서비스 사용 환경) * Red Hat Build of Keycloak 및 Red Hat Single Sign-On 7도 영향 대상 * 패치: 공개된 수정 릴리스 없음 * 악용: 공개된 악용 보고 없음 참고로 Red Hat의 자체 심각도 분류는 Important다. CVSS Critical과는 별도의 평가 체계다. 패치가 나오기 전까지는 클라이언트 관리 권한을 가진 계정과 서비스 계정부터 점검할 필요가 있다. #보안 #Keycloak #CVE #RCE

【11/8 朝】CVE・脆弱性ニュースまとめ ■国内 新たに対象となるものはありませんでした ■海外 ① Red Hat「Keycloak」：クライアント管理の権限を持つ利用者がJavaScriptポリシーを仕込んでサーバーでコードを実行されうる脆弱性、修正版はまだ提供されず（CVE-2026-120984、CVSS v3.1 9.1） Keycloakサーバーのクライアント管理まわりに脆弱性が11月7日に公表されました。認可サービスを有効にしたクライアントを作成または取り込む際に、設定処理で使う内部のセッション情報が正しく消去されないため、クライアント管理の権限を持つ認証済みの攻撃者が悪意のあるJavaScriptポリシーをアップロードでき、認可リクエストの処理時にサーバー上で実行されてしまうおそれがあります。対象はRed Hat Build of KeycloakとRed Hat Single Sign-On 7です。Red Hatは現時点で修正版や有効な回避策は提供していないとしており、実際の悪用の報告は確認できていません。クライアント管理の権限を持つ利用者を絞り、Red Hatの続報を確認してください。 出典：CVE記録 https://www.cve.org/CVERecord?id=CVE-2026-120984 出典：Red Hat https://access.redhat.com/security/cve/CVE-2026-120984 ② Tenda「AC19」：ペアレンタルコントロールの保存処理のヒープバッファオーバーフロー、ログインなしで遠隔から狙え攻撃コードが公開（CVE-2026-123966、CVSS v3.1 10.0） 無線LANルーター「AC19」のペアレンタルコントロール設定の保存処理に、ヒープベースのバッファオーバーフローが11月7日に公表されました。deviceIdの引数を細工することで引き起こされ、ログインしていない遠隔の攻撃者が狙える問題で、攻撃コードが公開されたとCVE記録に記されています。対象はファームウェア16.03.10.07です。確認したCVE記録には修正版の記載がなく、ベンダーの修正案内も確認できていません。管理画面をインターネットに公開しないことと、ファームウェアの更新情報の確認を行ってください。現時点で実際の悪用の報告は確認できていません。 出典：CVE記録 https://www.cve.org/CVERecord?id=CVE-2026-123966 出典：VulDB https://vuldb.com/vuln/432038 ③ TOTOLINK「CA300-PoE」：設定処理のバッファオーバーフロー9件がまとめて公表、攻撃コードが公開（CVE-2026-123957ほか、CVSS v3.1 最大9.9） 無線LANアクセスポイント「CA300-PoE」の設定処理に、バッファオーバーフローの脆弱性が9件まとめて11月7日に公表されました。対象はいずれもファームウェア6.2c.884で、IP QoSやLAN、WAN、無線LANの基本設定などを扱う処理に問題があり、遠隔から引き起こせるとされています。必要な権限は脆弱性ごとに異なり、低権限の利用者で足りるもの（CVE-2026-123957、CVSS v3.1 9.9）と管理者権限が必要なものがありますが、9件すべてで攻撃コードが公開されたとCVE記録に記されています。確認した範囲では修正版は示されていません。管理画面をインターネットに公開しないことと、ファームウェアの更新情報の確認を行ってください。現時点で実際の悪用の報告は確認できていません。 出典：CVE記録 https://www.cve.org/CVERecord?id=CVE-2026-123957 出典：VulDB https://vuldb.com/vuln/432020 ④ ThemeGrill「Registration Form for WooCommerce」：購入手続き時の登録で管理者になれてしまう権限昇格、1.1.5で修正（CVE-2026-119075、CVSS v3.1 9.8） WooCommerce向けの登録フォーム用プラグインに、ログインしていない攻撃者が管理者権限を得られる脆弱性が11月7日に公表されました。購入手続き（チェックアウト）時の登録処理で、利用者に割り当てる権限（ロール）の値を許可リストと照合していないため、攻撃者がアカウント作成時に管理者を指定できてしまい、サイト全体を乗っ取られるおそれがあります。対象は1.1.4までで、修正版は1.1.5です。現時点で実際の悪用の報告は確認できていませんが、使っているサイトは更新を急いでください。 出典：CVE記録 https://www.cve.org/CVERecord?id=CVE-2026-119075 出典：Wordfence https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/registration-form-for-woocommerce/registration-form-for-woocommerce-114-unauthenticated-privilege-escalation-to-user-roles-parameter-at-checkout ⑤ Naimur「Naimur Email OTP Verification for WooCommerce」：放置されたパスワード再設定を悪用してアカウントを乗っ取られうる認証すり抜け（CVE-2026-104014、CVSS v3.1 9.8） WooCommerce向けのメール認証コード（OTP）確認用プラグインに、認証をすり抜けてアカウントを乗っ取れる脆弱性が11月7日に公表されました。パスワード再設定のコード確認が済んだ状態がデータベースに残り続け、期限やセッションとのひも付けを確認しないまま再設定を確定できてしまうため、対象者のメールアドレスと公開ページで得られるnonceを知る攻撃者が、パスワードを上書きしてログインできてしまうおそれがあります。管理者のアカウントが対象になるとサイト全体の乗っ取りにつながります。対象は2.1.0までで、確認したCVE記録では修正版は示されていません。現時点で実際の悪用の報告は確認できていませんが、使っているサイトは修正版の提供状況の確認と、不審なパスワード変更がないかの確認を行ってください。 出典：CVE記録 https://www.cve.org/CVERecord?id=CVE-2026-104014 出典：Wordfence https://www.wordfence.com/threat-intel/vulnerabilities/id/b29918de-22a2-424f-ad86-ad83874ca81a?source=cve ⑥ ThemeHigh「Checkout Field Editor for WooCommerce (Pro)」：ログインなしで他人の添付ファイルを削除されうる脆弱性（CVE-2026-122041、CVSS v3.1 9.1） WooCommerceの購入手続き画面を編集する有料プラグインに、ログインしていない攻撃者が任意の添付ファイルを削除できる脆弱性が11月7日に公表されました。アップロード済みファイルを削除する処理に権限や所有者の確認がなく、確認に使うnonceも、ファイルアップロード項目を設定した公開中の購入手続きページに表示されてしまうため、攻撃者が他の利用者や投稿にひも付くメディアを消せてしまうおそれがあります。対象は3.8.0までで、確認したCVE記録では修正版は示されていません。現時点で実際の悪用の報告は確認できていませんが、該当する設定のサイトは修正版の提供状況を確認してください。 出典：CVE記録 https://www.cve.org/CVERecord?id=CVE-2026-122041 出典：Wordfence https://www.wordfence.com/threat-intel/vulnerabilities/id/a0b5f2ae-8cd9-4363-9d68-8a59f81a061b?source=cve ■注意点 ・Keycloak（CVE-2026-120984）は修正版がまだ提供されていません。クライアント管理の権限を持つ利用者を絞り、Red Hatの続報を確認してください。 ・Tenda AC19とTOTOLINK CA300-PoEは、攻撃コードが公開され、確認した範囲では修正版が示されていません。管理画面をインターネットに公開せず、ファームウェアの更新情報を確認してください。 ・WooCommerce向けプラグイン3件のうち、Registration Form for WooCommerceはログインなしで管理者を奪われうる問題です。1.1.5への更新を急いでください。 #脆弱性 #CVE #サイバーセキュリティ

http://pwn.watch — Keycloak 취약점 기술 분석 및 영향 버전 https://pwn.watch/i/keycloak-inline-js-policy-import-rce-cve-2026-120984 Red Hat — 공식 CVE 보안 권고 https://access.redhat.com/security/cve/CVE-2026-120984 Red Hat Bugzilla — 취약점 추적 및 최초 등록 https://bugzilla.redhat.com/show_bug.cgi?id=2565599 OpenCVE — CVE 원본 데이터 및 CVSS 상세 https://app.opencve.io/cve/CVE-2026-120984 NVD — 국가 취약점 데이터베이스 https://nvd.nist.gov/vuln/detail/CVE-2026-120984

🔒 #CyberSecurity CVE-2026-120984: Keycloak Authorization Services RCE — Detection and Remediatio… "Let that sink in. Keycloak is the trust anchor of your SSO, your token issuance, your…" 🔗 https://securityarsenal.com/blog/cve-2026-120984-keycloak-authorization-services-rce-detection-and-remediation-guide #CyberSecurity #ThreatIntel #cve2026120984 #critical #cve

🔴 Red Hat Build of Keycloak: Keycloak-services: keycloak-services: manage-clients to arbitrary code execution through inline javascript policy import (CVE-2026-120984) No fix listed yet https://agentprime.io/advisories/CVE-2026-120984/