【11/8 朝】CVE・脆弱性ニュースまとめ ■国内 新たに対象となるものはありませんでした ■海外 ① Red Hat「Keycloak」：クライアント管理の権限を持つ利用者がJavaScriptポリシーを仕込んでサーバーでコードを実行されうる脆弱性、修正版はまだ提供されず（CVE-2026-120984、CVSS v3.1 9.1） Keycloakサーバーのクライアント管理まわりに脆弱性が11月7日に公表されました。認可サービスを有効にしたクライアントを作成または取り込む際に、設定処理で使う内部のセッション情報が正しく消去されないため、クライアント管理の権限を持つ認証済みの攻撃者が悪意のあるJavaScriptポリシーをアップロードでき、認可リクエストの処理時にサーバー上で実行されてしまうおそれがあります。対象はRed Hat Build of KeycloakとRed Hat Single Sign-On 7です。Red Hatは現時点で修正版や有効な回避策は提供していないとしており、実際の悪用の報告は確認できていません。クライアント管理の権限を持つ利用者を絞り、Red Hatの続報を確認してください。 出典：CVE記録 https://www.cve.org/CVERecord?id=CVE-2026-120984 出典：Red Hat https://access.redhat.com/security/cve/CVE-2026-120984 ② Tenda「AC19」：ペアレンタルコントロールの保存処理のヒープバッファオーバーフロー、ログインなしで遠隔から狙え攻撃コードが公開（CVE-2026-123966、CVSS v3.1 10.0） 無線LANルーター「AC19」のペアレンタルコントロール設定の保存処理に、ヒープベースのバッファオーバーフローが11月7日に公表されました。deviceIdの引数を細工することで引き起こされ、ログインしていない遠隔の攻撃者が狙える問題で、攻撃コードが公開されたとCVE記録に記されています。対象はファームウェア16.03.10.07です。確認したCVE記録には修正版の記載がなく、ベンダーの修正案内も確認できていません。管理画面をインターネットに公開しないことと、ファームウェアの更新情報の確認を行ってください。現時点で実際の悪用の報告は確認できていません。 出典：CVE記録 https://www.cve.org/CVERecord?id=CVE-2026-123966 出典：VulDB https://vuldb.com/vuln/432038 ③ TOTOLINK「CA300-PoE」：設定処理のバッファオーバーフロー9件がまとめて公表、攻撃コードが公開（CVE-2026-123957ほか、CVSS v3.1 最大9.9） 無線LANアクセスポイント「CA300-PoE」の設定処理に、バッファオーバーフローの脆弱性が9件まとめて11月7日に公表されました。対象はいずれもファームウェア6.2c.884で、IP QoSやLAN、WAN、無線LANの基本設定などを扱う処理に問題があり、遠隔から引き起こせるとされています。必要な権限は脆弱性ごとに異なり、低権限の利用者で足りるもの（CVE-2026-123957、CVSS v3.1 9.9）と管理者権限が必要なものがありますが、9件すべてで攻撃コードが公開されたとCVE記録に記されています。確認した範囲では修正版は示されていません。管理画面をインターネットに公開しないことと、ファームウェアの更新情報の確認を行ってください。現時点で実際の悪用の報告は確認できていません。 出典：CVE記録 https://www.cve.org/CVERecord?id=CVE-2026-123957 出典：VulDB https://vuldb.com/vuln/432020 ④ ThemeGrill「Registration Form for WooCommerce」：購入手続き時の登録で管理者になれてしまう権限昇格、1.1.5で修正（CVE-2026-119075、CVSS v3.1 9.8） WooCommerce向けの登録フォーム用プラグインに、ログインしていない攻撃者が管理者権限を得られる脆弱性が11月7日に公表されました。購入手続き（チェックアウト）時の登録処理で、利用者に割り当てる権限（ロール）の値を許可リストと照合していないため、攻撃者がアカウント作成時に管理者を指定できてしまい、サイト全体を乗っ取られるおそれがあります。対象は1.1.4までで、修正版は1.1.5です。現時点で実際の悪用の報告は確認できていませんが、使っているサイトは更新を急いでください。 出典：CVE記録 https://www.cve.org/CVERecord?id=CVE-2026-119075 出典：Wordfence https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/registration-form-for-woocommerce/registration-form-for-woocommerce-114-unauthenticated-privilege-escalation-to-user-roles-parameter-at-checkout ⑤ Naimur「Naimur Email OTP Verification for WooCommerce」：放置されたパスワード再設定を悪用してアカウントを乗っ取られうる認証すり抜け（CVE-2026-104014、CVSS v3.1 9.8） WooCommerce向けのメール認証コード（OTP）確認用プラグインに、認証をすり抜けてアカウントを乗っ取れる脆弱性が11月7日に公表されました。パスワード再設定のコード確認が済んだ状態がデータベースに残り続け、期限やセッションとのひも付けを確認しないまま再設定を確定できてしまうため、対象者のメールアドレスと公開ページで得られるnonceを知る攻撃者が、パスワードを上書きしてログインできてしまうおそれがあります。管理者のアカウントが対象になるとサイト全体の乗っ取りにつながります。対象は2.1.0までで、確認したCVE記録では修正版は示されていません。現時点で実際の悪用の報告は確認できていませんが、使っているサイトは修正版の提供状況の確認と、不審なパスワード変更がないかの確認を行ってください。 出典：CVE記録 https://www.cve.org/CVERecord?id=CVE-2026-104014 出典：Wordfence https://www.wordfence.com/threat-intel/vulnerabilities/id/b29918de-22a2-424f-ad86-ad83874ca81a?source=cve ⑥ ThemeHigh「Checkout Field Editor for WooCommerce (Pro)」：ログインなしで他人の添付ファイルを削除されうる脆弱性（CVE-2026-122041、CVSS v3.1 9.1） WooCommerceの購入手続き画面を編集する有料プラグインに、ログインしていない攻撃者が任意の添付ファイルを削除できる脆弱性が11月7日に公表されました。アップロード済みファイルを削除する処理に権限や所有者の確認がなく、確認に使うnonceも、ファイルアップロード項目を設定した公開中の購入手続きページに表示されてしまうため、攻撃者が他の利用者や投稿にひも付くメディアを消せてしまうおそれがあります。対象は3.8.0までで、確認したCVE記録では修正版は示されていません。現時点で実際の悪用の報告は確認できていませんが、該当する設定のサイトは修正版の提供状況を確認してください。 出典：CVE記録 https://www.cve.org/CVERecord?id=CVE-2026-122041 出典：Wordfence https://www.wordfence.com/threat-intel/vulnerabilities/id/a0b5f2ae-8cd9-4363-9d68-8a59f81a061b?source=cve ■注意点 ・Keycloak（CVE-2026-120984）は修正版がまだ提供されていません。クライアント管理の権限を持つ利用者を絞り、Red Hatの続報を確認してください。 ・Tenda AC19とTOTOLINK CA300-PoEは、攻撃コードが公開され、確認した範囲では修正版が示されていません。管理画面をインターネットに公開せず、ファームウェアの更新情報を確認してください。 ・WooCommerce向けプラグイン3件のうち、Registration Form for WooCommerceはログインなしで管理者を奪われうる問題です。1.1.5への更新を急いでください。 #脆弱性 #CVE #サイバーセキュリティ
