サイバーセキュリティ

Weekly Report: Kerasにパストラバーサルの脆弱性

JPCERT/CCが2026年6月17日に公開したWeekly Reportで、2026年6月7日から13日までのセキュリティ関連情報として、Keras、Microsoft Edge、Oracle PeopleSoft PeopleTools、Splunk、Jenkins、GitLab、OpenSSL、Veeam Backup & Replication、Fortinet、SAP、Apache HTTP Server、Google Chrome、VMware Cloud Foundation Operations、JCEなど、多数の製品やソフトウェアにおける複数の脆弱性について注意喚起しています。一部の脆弱性については、既に悪用が確認されているとの報告もあり、各脆弱性は修正済みのバージョンへの更新で解決するとされており、詳細は開発者が提供する情報を参照するよう促されています。

この発表の要点

JPCERT/CCが2026年6月17日に、複数の製品・ソフトウェアに関する脆弱性情報をWeekly Reportとして公開しました。
Keras、Microsoft Edge、Oracle PeopleSoft PeopleTools、Splunk、Jenkins、GitLab、OpenSSL、Veeam Backup & Replication、Fortinet、SAP、Apache HTTP Server、Google Chrome、VMware Cloud Foundation Operations、JCEに脆弱性が確認されています。
Microsoft Edge、Oracle PeopleSoft PeopleTools、Google Chromeの一部の脆弱性は既に悪用が確認されており、修正済みのバージョンへの速やかな更新が推奨されています。

企業・自治体への影響

本レポートで指摘された脆弱性は、ITシステムを運用するあらゆる企業や自治体に影響を及ぼす可能性があります。特に、深層学習、Webブラウザ、データベース、バックアップシステム、Webサーバー、開発ツールなどを利用している情報システム部門や開発部門は、自社で利用している製品の脆弱性有無を確認し、早急な対策を講じる必要があります。一部の脆弱性は既に悪用が確認されているため、放置すれば情報漏えいやシステム停止などの重大な被害につながる恐れがあります。

対応すべきこと

自社で利用している製品・ソフトウェアが本レポートで指摘された脆弱性の対象であるかを確認する。
対象製品・ソフトウェアについては、開発元が提供する情報を参照し、速やかに修正済みのバージョンへ更新する。
特に悪用が確認されている脆弱性（Microsoft Edge, Oracle PeopleSoft PeopleTools, Google Chrome）については、最優先で対応を検討する。
情報システム部門や開発部門は、本情報を関係者と共有し、定期的なセキュリティ情報収集と迅速な対応体制を強化する。

対応優先度： 高　複数の主要な製品・ソフトウェアに脆弱性が報告されており、一部は既に悪用が確認されているため、情報漏えいやシステム停止などの重大なリスクを回避するために早急な対応が必要である。

対象部門： 情シス経営者広報

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC
発表日	2026-06-17
分類	サイバーセキュリティ

発表された内容

JPCERT-WR-2026-0617
JPCERT/CC
2026-06-17

<<>>
■06/07(日)〜06/13(土) のセキュリティ関連情報
目次

【1】Kerasにパストラバーサルの脆弱性

【2】Microsoft Edgeに複数の脆弱性

【3】Oracle PeopleSoft PeopleToolsにリモートコード実行につながる脆弱性

【4】複数のSplunk製品に脆弱性

【5】Jenkinsに複数の脆弱性

【6】GitLabに複数の脆弱性

【7】OpenSSLに複数の脆弱性

【8】Veeam Backup & Replicationにリモートコード実行につながる脆弱性

【9】複数のFortinet製品に脆弱性

【10】複数のSAP製品に脆弱性

【11】Apache HTTP Server 2.4に複数の脆弱性

【12】Google Chromeに複数の脆弱性

【13】VMware Cloud Foundation Operationsに複数の脆弱性

【14】JCE（Joomla Content Editor）に不適切なアクセス制御の脆弱性

【15】JPCERT/CCが「ツール分析結果シート」をアップデート

【16】複数のアドビ製品に脆弱性

【17】複数のマイクロソフト製品に脆弱性

【18】複数のCheck Point Software Technologies製品のVPNおよびモバイルアクセスに認証バイパスの脆弱性

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】Kerasにパストラバーサルの脆弱性

情報源

CVE-2026-11816 - GitHub Advisory Database

Keras versions prior to 3.14.0 are vulnerable to a path...

概要
深層学習用ライブラリKerasには、任意のファイルの書き込みなどにつながるパストラバーサルの脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【2】Microsoft Edgeに複数の脆弱性

情報源

Release notes for Microsoft Edge Security Updates

概要
Microsoft Edgeには、複数の脆弱性があります。マイクロソフトによると、今回修正された一部の脆弱性が悪用されたとの報告を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【3】Oracle PeopleSoft PeopleToolsにリモートコード実行につながる脆弱性

情報源

Oracle Security Alert Advisory - CVE-2026-35273

概要
Oracle PeopleSoft PeopleToolsには、認証なしでリモートコード実行につながる脆弱性があります。Google Cloud（Mandiant）によると、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

ShinyHunters Targets Education Sector with Oracle PeopleSoft Exploit | Google Cloud Blog

An active compromise and extortion campaign attributed to ShinyHunters targeting Oracle PeopleSoft with a zero-day explo...

【4】複数のSplunk製品に脆弱性

情報源

Remote Code Execution through Deserialization of Untrusted Data in Splunk Secure Gateway

In Splunk Enterprise versions below 10.2.4, 10.0.7, 9.4.12, and 9.3.13, Splunk Cloud Platform versions below 10.3.2512.1...

概要
複数のSplunk製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Splunk Vulnerability Disclosure

【5】Jenkinsに複数の脆弱性

情報源

Jenkins Security Advisory 2026-06-10

Jenkins – an open source automation server which enables developers around the world to reliably build, test, and deploy...

概要
Jenkinsには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【6】GitLabに複数の脆弱性

情報源

GitLab Patch Release: 19.0.2, 18.11.5, 18.10.8 | GitLab Docs

Learn more about GitLab Patch Release: 19.0.2, 18.11.5, 18.10.8 for GitLab Community Edition (CE) and Enterprise Edition...

概要
GitLabには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【7】OpenSSLに複数の脆弱性

情報源

https://openssl-library.org/news/secadv/20260609.txt

概要
OpenSSLには、複数の脆弱性があります。この問題は、当該ソフトウェアを修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【8】Veeam Backup & Replicationにリモートコード実行につながる脆弱性

情報源

KB4869: Vulnerability Resolved in Veeam Backup & Replication 12.3.2.4854

Vulnerability Resolved in Veeam Backup & Replication 12.3.2.4854

概要
Veeamが提供するVeeam Backup & Replicationには、要認証のリモートコード実行につながる脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【9】複数のFortinet製品に脆弱性

情報源

PSIRT | FortiGuard Labs

None

概要
複数のFortinet製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

PSIRT Advisories | FortiGuard Labs

【10】複数のSAP製品に脆弱性

情報源

SAP Security Patch Day - June 2026

SAP security Patch Day Bulletin

概要
複数のSAP製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【11】Apache HTTP Server 2.4に複数の脆弱性

情報源

Apache HTTP Server 2.4 vulnerabilities - The Apache HTTP Server Project

概要
Apache HTTP Server 2.4には、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【12】Google Chromeに複数の脆弱性

情報源

Stable Channel Update for Desktop

The Stable channel has been updated to 149.0.7827.102/.103 for Windows and ?? Mac and 149.0.7827.102 for Linux, which wi...

概要
Google Chromeには、複数の脆弱性があります。Googleによると、今回修正された一部の脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Stable Channel Update for Desktop

The Stable channel has been updated to 149.0.7827.114/.115 for Windows and Mac and 149.0.7827.114 for Linux, which will ...

【13】VMware Cloud Foundation Operationsに複数の脆弱性

情報源

Support Content Notification - Support Portal - Broadcom support portal

概要
VMware Cloud Foundation Operationsには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【14】JCE（Joomla Content Editor）に不適切なアクセス制御の脆弱性

情報源

JCE Pro 2.9.99.5 released

JCE - A Content Editor for Joomla!ﾂｮ

概要
Joomla!向けのエディター拡張機能JCE（Joomla Content Edi

出典: JPCERT/CC セキュリティ注意喚起
URL: https://www.jpcert.or.jp/wr/2026/wr260617.html#1

時系列

2026-06-17　JPCERT/CC Weekly Reportが公開された
2026-06-07　Weekly Reportで紹介されているセキュリティ関連情報の対象期間が開始した
2026-06-13　Weekly Reportで紹介されているセキュリティ関連情報の対象期間が終了した

この事例から確認すべきポイント

JPCERT/CCのWeekly Reportは、企業や組織が最新のセキュリティ脅威を把握し、対策を講じる上で重要な情報源です。本レポートでは、深層学習ライブラリKerasのパストラバーサル脆弱性、Microsoft EdgeやGoogle Chromeの複数の脆弱性、Oracle PeopleSoft PeopleToolsのリモートコード実行脆弱性など、広範な製品・ソフトウェアに関する脆弱性が報告されています。特に、Microsoft Edge、Oracle PeopleSoft PeopleTools、Google Chromeの脆弱性については、既に悪用が確認されているとの報告があり、これらの製品を利用している組織は早急な対応が求められます。脆弱性の多くは、修正済みのバージョンへの更新で解決するとされており、各製品の開発元が提供する情報を確認し、速やかにアップデートを適用することが不可欠です。また、関連文書として提供されている情報源も確認し、詳細な影響範囲や対策を理解することが重要となります。定期的な情報収集と迅速な対応が、サイバー攻撃のリスクを低減するために不可欠であることを改めて認識させる事例です。

公式出典

JPCERT/CC

更新履歴

公開日: 2026-06-17