サイバーセキュリティ

Weekly Report: 複数のSAP製品に脆弱性

JPCERT/CCより、複数のSAP製品、マイクロソフト製品、a-blog cms、AWS Systems Manager Agent、Apache Camel、Plesk、MongoDB、GitLab、Check Point、Plex Media Server、Palo Alto Networks、Android、Google Chrome、Fortinet、Ivanti、Cisco UCS製品などの脆弱性情報が公開されました。一部製品ではすでに悪用が確認されており、修正済みバージョンへの更新が呼びかけられています。

この発表の要点

複数ベンダーの製品（a-blog cms、GitLab、Google Chromeなど）に脆弱性が確認された。
GitLabやGoogle Chromeの一部の脆弱性については、すでに実際の悪用が確認されている。
基本的には修正済みバージョンへの更新により解決するが、サポート終了製品や一部未提供の製品も存在するため注意が必要。

企業・自治体への影響

IT部門や情シス部門、システム運用部門において、該当するソフトウェアやクラウドエージェント、CMS等を利用している場合、不正アクセスや権限昇昇格などのセキュリティインシデントにつながる恐れがあります。

対応すべきこと

公式出典および関連リンクを確認し、自社システムで対象製品・バージョンが利用されているか調査する
開発者が提供する修正済みバージョンへのアップデートを計画・実施する
サポート終了製品や修正版が未提供の製品については、ベンダーの推奨する回避策や代替措置を確認する
CISAのKEVカタログ等で悪用が確認されている脆弱性を優先的に対処する

対象部門： 情シス総務法務

対応期限：速やかに確認

基本データ

企業・団体	JPCERTコーディネーションセンター
業界	IT・ソフトウェア
分類	サイバーセキュリティ

発表された内容

令和８年上半期におけるサイバー空間をめぐる脅威の情勢等について」を公開

【21】独立行政法人情報処理推進機構（IPA）が「ランサムウェア被害から学ぶ教訓集経営者のためのランサムウェア対策ハンドブック」を公開

【22】複数のマイクロソフト製品に脆弱性

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】a-blog cmsにパストラバーサルの脆弱性

情報源

JVN#20829034: a-blog cmsにおけるパストラバーサルの脆弱性

Japan Vulnerability Notes

概要
a-blog cmsには、パストラバーサルの脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。ただし、すでにサポートが終了したバージョンに関しては修正版はリリースされません。詳細は、開発者が提供する情報を参照してください。
関連文書

JVNで報告された脆弱性への対応について（JVN#20829034） | お知らせ | ブログ | a-blog cms developer

a-blog cms のフォーム機能に脆弱性が見つかりました。該当の状況に当てはまる場合は大変お手数ですが以下のご対応をお願いいたします。JVN識別番号JVN#20829034CVE IDCVE-2026-87727フォームの添付ファイル機...

【2】AWS Systems Manager Agentにサーバーサイドリクエストフォージェリの脆弱性

情報源

CVE-2026-89049 - Server-side request forgery in the Session Manager port forwarding functionality in AWS Systems Manager Agent

概要
AWS Systems Manager Agentには、サーバーサイドリクエストフォージェリの脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【3】Apache Camelに複数の脆弱性

情報源

Apache Camel Security Advisory - CVE-2026-80351

Improper neutralization of directives in dynamically evaluated code ('eval injection') vulnerability in Apache Camel K. ...

概要
Apache Camelには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security

【4】PleskのBackup Managerに複数の脆弱性

情報源

Just a moment...

概要
Pleskが提供するBackup Managerには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Just a moment...

【5】MongoDBに複数の脆弱性

情報源

概要
MongoDBには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

MongoDB 8.0.30 is released

MongoDB 8.0.30 is out and is ready for production deployment. This release contains only fixes since 8.0.29, and is a re...

MongoDB 8.3.9 is released

MongoDB 8.3.9 is out and is ready for production deployment. This release contains only fixes since 8.3.8, and is a reco...

【6】GitLabに複数の脆弱性

情報源

GitLab Critical Patch Release: 19.3.2, 19.2.6, 19.1.8 | GitLab Docs

Learn more about GitLab Critical Patch Release: 19.3.2, 19.2.6, 19.1.8 for GitLab Community Edition (CE) and Enterprise ...

概要
GitLabには、複数の脆弱性があります。CISAは、パストラバーサルの脆弱性（CVE-2026-85706）の悪用を確認しており、Known Exploited Vulnerabilities（KEV）カタログに追加しています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Known Exploited Vulnerabilities Catalog | CISA

For the benefit of the cybersecurity community and network defenders—and to help every organization better manage vulner...

【7】複数のCheck Point製品に脆弱性

情報源

sk1000117 - CVE-2026-85102 - Authentication Bypass and Remote Code Execution in Remote Access and Site-to-Site VPN

Applies to: Security Gateway, Spark Firewall (Centrally Managed), Spark Firewall (Locally Managed)

概要
複数のCheck Point製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。ただし、すでにサポートが終了したバージョンに関しては修正版はリリースされません。詳細は、開発者が提供する情報を参照してください。
関連文書

sk1000118 - CVE-2026-85103 - ASN.1 decoding heap overflow leading to a remote code execution

Applies to: Security Gateway, Security Management Server, Spark Firewall (Centrally Managed), Spark Firewall (Locally Ma...

【8】Plex Media Serverに複数の脆弱性

情報源

Important Security Update for Plex Media Server v1.43.2 and earlier

We recently released Plex Media Server 1.43.3 and Plex Desktop 1.115.0 to address a number of security issues. We recomm...

概要
Plex Media Serverには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【9】複数のPalo Alto Networks製品に脆弱性

情報源

CVE-2026-0310 PAN-OS: Buffer Overflow Vulnerability via XML Processing

A buffer overflow vulnerability in the XML processing functionality of Palo Alto Networks PAN-OS® software enables an un...

概要
複数のPalo Alto Networks製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Palo Alto Networks Security Advisories

Palo Alto Networks Security Advisories - Latest information and remediations available for vulnerabilities concerning Pa...

【10】Androidに複数の脆弱性

情報源

Android Security Bulletin—September 2026 | Android Open Source Project

概要
Androidには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【11】Google Chromeに複数の脆弱性

情報源

Stable Channel Update for Desktop

The Chrome team is delighted to announce the promotion of Chrome 153 to the stable channel for Windows, Mac and Linux. T...

概要
Google Chromeには、複数の脆弱性があります。Googleによると、今回修正された一部の脆弱性（CVE-2026-87491）を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【12】複数のFortinet製品に脆弱性

情報源

Just a moment

概要
複数のFortinet製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

PSIRT Advisories | FortiGuard Labs

【13】複数のIvanti製品に脆弱性

情報源

September 2026 Security Update

For the month of September 2026, Ivanti is disclosing vulnerabilities in Ivanti Neurons for ITSM, Ivanti Endpoint Manage...

概要
複数のIvanti製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【14】Cisco UCSおよびUCSベースのアプライアンスにUEFI Secure Boot回避の脆弱性

情報源

Cisco UCS and UCS-Based Appliances UEFI Shell Secure Boot Bypass Vulnerability

A vulnerability in the Unified Extensible Firmware Interface (UEFI) Shell implementation of Cisco UCS Servers and UCS-ba...

概要
Cisco UCSおよびUCSベースのアプライアンスには、UEFI Secure Boot回避の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。なお、一部の製品については、本記事執筆時点で修正バージョンが提供されていません。詳細は、開発者が提供する情報を参照し、今後の情報を注視してください。

【15】

出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr260916.html#15

この事例から確認すべきポイント

本発表では、a-blog cms、GitLab（CVE-2026-85706）、Google Chrome（CVE-2026-87491）など、国内外の主要なソフトウェアやサーバー製品に多数の脆弱性が報告されています。一部の脆弱性についてはすでに悪用が確認されており、CISAのKEVカタログにも追加されています。企業および組織のシステム管理部門や情シス部門においては、自社で利用している該当製品やバージョンを速やかに特定し、開発者が提供する修正済みバージョンへのアップデートや回避策の適用を実施することが強く求められます。また、サポート終了製品に対する対応方針の確認も重要です。

公式出典

JPCERTコーディネーションセンター

更新履歴

公開日: 2026-09-16