サイバーセキュリティ

Weekly Report: Node.jsに複数の脆弱性

JPCERT/CCは2026年8月5日、2026年7月26日から8月1日までのセキュリティ関連情報をまとめたWeekly Reportを公開しました。本レポートでは、Microsoft Edge、Ruby on Rails、Adobe製品、Cisco Secure Firewall Management Centerソフトウェア、Google Chrome、GitLab、Node.js、Joomla!向け拡張機能Balbooa Forms、Samba、IBM WebSphere Application Server、JFrog Artifactory、VeloCloud Orchestrator、Apple製品、WordPress用プラグインLoco Translateなど、広範な製品・サービスにおける複数の脆弱性が報告されています。特にRuby on Railsではエクスプロイトコードの公開、Cisco Secure Firewall Management Centerでは悪用された攻撃、VeloCloud Orchestratorでは悪用された可能性が確認されており、修正済みバージョンへの更新や追加の予防措置が推奨されています。

最終確認日: 2026-08-05

この発表の要点

JPCERT/CCが2026年7月26日〜8月1日の期間における多数の主要ソフトウェア製品に関する脆弱性情報を公開しました。
Ruby on Rails、Cisco Secure Firewall Management Center、VeloCloud Orchestratorなど一部の脆弱性では、エクスプロイトコードの公開や悪用が確認されており、緊急性が高い状況です。
多くの脆弱性に対しては修正済みバージョンへの更新が推奨され、一部では侵害有無の確認や予防措置も必要とされています。

企業・自治体への影響

IT・ソフトウェア製品を広く利用する企業や自治体は、本レポートで指摘された脆弱性の影響を受ける可能性があります。特に、Webアプリケーション開発、ネットワークセキュリティ、サーバー運用、コンテンツ管理システムなどを担当する部門は、自社システムへの影響を速やかに評価し、開発元が提供する修正プログラムの適用やバージョンアップを計画・実施する必要があります。

対応すべきこと

JPCERT/CCのWeekly Reportおよび各製品開発元の情報を確認し、自社で利用している製品・サービスが脆弱性の対象に含まれるか特定する。
対象となる製品については、速やかに修正済みバージョンへの更新またはパッチ適用を計画・実施する。
Ruby on Rails、Cisco Secure Firewall Management Center、VeloCloud Orchestrator、Joomla!向け拡張機能Balbooa Formsなど、特に緊急性の高い脆弱性については、侵害の有無の確認や追加の予防措置を講じる。
関係部門（情シス、開発、運用など）へ本情報を共有し、対応状況を管理する。

対象部門： 経営者情シス広報

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC
業界	IT・ソフトウェア
発表日	2026-08-05
分類	サイバーセキュリティ

発表された内容

JPCERT-WR-2026-0805
JPCERT/CC
2026-08-05

<<>>
■07/26(日)〜08/01(土) のセキュリティ関連情報
目次

【1】Microsoft Edgeに複数の脆弱性

【2】Ruby on Railsにリモートコード実行につながる脆弱性

【3】複数のAdobe製品に脆弱性

【4】Cisco Secure Firewall Management Centerソフトウェアに脆弱性

【5】Google Chromeに複数の脆弱性

【6】GitLabに複数の脆弱性

【7】Node.jsに複数の脆弱性

【8】Joomla!向けの拡張機能Balbooa Formsにリモートコード実行につながる脆弱性

【9】Sambaに複数の脆弱性

【10】IBM WebSphere Application Serverに複数の脆弱性

【11】JFrog Artifactoryに複数の脆弱性

【12】VeloCloud Orchestratorに複数の脆弱性

【13】複数のApple製品に脆弱性

【14】WordPress用プラグインLoco Translateにクロスサイトリクエストフォージェリの脆弱性

【15】JPCERT/CCが「TSUBAMEレポート Overflow（2026年4-6月）」を公開

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】Microsoft Edgeに複数の脆弱性

情報源

Release notes for Microsoft Edge Security Updates

概要
Microsoft Edgeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Release notes for Microsoft Edge Security Updates

【2】Ruby on Railsにリモートコード実行につながる脆弱性

情報源

Ruby on RailsのActive Storageにおけるリモートコード実行につながる脆弱性（CVE-2026-66066）に関する注意喚起

概要
Ruby on Railsには、リモートコード実行につながる脆弱性（通称：KindaRails2Shell）があります。Ruby on Railsで作成され、特定の条件を満たすアプリケーションが影響を受けます。開発者は、本脆弱性のエクスプロイトコードが公開されていることを確認しており、脆弱性の詳細をすでに公表しています。この問題への対応として、修正済みのバージョンへの更新とあわせて、侵害の有無の確認を推奨します。詳細は、JPCERT/CCの注意喚起や関連文書に掲載している開発者などが提供する情報を確認してください。
関連文書

Possible arbitrary file read and remote code execution in Active Storage variant processing

### ImpactIn its default configuration, a Rails application that displays image variants may allow anunauthenticated att...

【3】複数のAdobe製品に脆弱性

情報源

Adobe Security Bulletin

Security updates available for Adobe Campaign Classic | APSB26-114

概要
複数のAdobe製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Adobe PSIRT

Adobe Product Security Incident Response Team (PSIRT)

【4】Cisco Secure Firewall Management Centerソフトウェアに脆弱性

情報源

Cisco Secure Firewall Management Center Software Static Credential Vulnerability

A vulnerability in the web interface of Cisco Secure Firewall Management Center (FMC) Software could allow an unauthenti...

概要
Cisco Secure Firewall Management Centerソフトウェアには、脆弱性があります。開発者は、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品にパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。

【5】Google Chromeに複数の脆弱性

情報源

Stable Channel Update for Desktop

?? The Stable channel has been updated to 151.0.7922.71/.72 for Windows and Mac and?? 151.0.7922.71??for Linux, which wi...

概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【6】GitLabに複数の脆弱性

情報源

GitLab Patch Release: 19.2.1, 19.1.3, 19.0.5 | GitLab Docs

Learn more about GitLab Patch Release: 19.2.1, 19.1.3, 19.0.5 for GitLab Community Edition (CE) and Enterprise Edition (...

概要
GitLabには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【7】Node.jsに複数の脆弱性

情報源

Node.js — Wednesday, July 29, 2026 Security Releases

Node.js® is a free, open-source, cross-platform JavaScript runtime environment that lets developers create servers, web ...

概要
Node.jsには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【8】Joomla!向けの拡張機能Balbooa Formsにリモートコード実行につながる脆弱性

情報源

Balbooa Joomla Forms Signature Field Security Release

Learn about the Balbooa Joomla Forms Signature Field Security Release, the vulnerability that was fixed, affected versio...

概要
Joomla!向けの拡張機能Balbooa Formsには、認証なしでリモートコード実行につながる脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。また、予防措置として、不審なPHPファイルが存在しないか確認することが推奨されています。詳細は、開発者が提供する情報を参照してください。

【9】Sambaに複数の脆弱性

情報源

Samba - Latest News

Home of Samba, the SMB file server

概要
Sambaには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【10】IBM WebSphere Application Serverに複数の脆弱性

情報源

Security Bulletin: IBM WebSphere Application Server is affected by an unsafe deserialization and exposure of sensitive information (CVE-2026-14512, CVE-2026-14528 )

IBM WebSphere Application Server is affected by an unsafe deserialization and exposure of sensitive information.

概要
IBM WebSphere Application Serverには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【11】JFrog Artifactoryに複数の脆弱性

情報源

Artifactory Self-Hosted Releases

This section contains the Release Notes for Artifactory Self-Hosted releases.

概要
JFrog Artifactoryには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【12】VeloCloud Orchestratorに複数の脆弱性

情報源

Security Advisory 0144 - Arista

July 27, 2026 VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to ...

概要
VeloCloud Orchestratorには、複数の脆弱性があります。開発元によると、今回修正された一部の脆弱性が悪用された可能性があるとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security Advisory 0145 - Arista

July 27, 2026 SQL injection enabling server-side request forgery in a VeloCloud Orchestrator (VCO) flow metrics API meth...

【13】複数のApple製品に脆弱性

情報源

iOS 26.6およびiPadOS 26.6のセキュリティコンテンツについて - Apple サポート (日本)

iOS 26.6およびiPadOS 26.6のセキュリティコンテンツについて説明します。

概要
複数のApple製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr260805.html#7

時系列

2026-07-26　JPCERT/CC Weekly Reportのセキュリティ関連情報対象期間開始
2026-07-27　Microsoft Edgeの脆弱性に関する関連文書の日付
2026-07-31　Microsoft Edgeの脆弱性に関する情報源の日付
2026-08-01　JPCERT/CC Weekly Reportのセキュリティ関連情報対象期間終了
2026-08-05　JPCERT/CC Weekly Report公開

主な数値

脆弱性が報告された製品・サービス数	14件

この事例から確認すべきポイント

JPCERT/CCが定期的に公開するWeekly Reportは、企業や組織が最新のセキュリティ脅威を把握し、適切な対策を講じる上で重要な情報源です。今回のレポートでは、OS、ブラウザ、開発フレームワーク、サーバー製品、CMS拡張機能など、ITインフラの基盤となる広範なソフトウェア製品に複数の脆弱性が報告されています。特にRuby on Railsの脆弱性ではエクスプロイトコードの公開が確認されており、Cisco Secure Firewall Management Centerソフトウェアでは悪用された攻撃が、VeloCloud Orchestratorでは悪用された可能性が指摘されており、これらの製品を利用する組織にとっては緊急性の高い対応が求められます。多くの脆弱性に対する基本的な対応は修正済みバージョンへの速やかな更新ですが、一部のケースでは侵害の有無の確認や予防措置も推奨されており、各組織は自社の利用状況に応じて迅速かつ適切な対応計画を策定・実行する必要があります。定期的な情報収集と脆弱性管理のプロセスが不可欠であることを改めて示唆しています。

公式出典

更新履歴

公開日: 2026-08-05 ／最終確認: 2026-08-05

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-08-05