サイバーセキュリティ

Weekly Report: Airbyteに任意のコード実行につながる脆弱性

最終確認日: 2026-11-11

基本データ

分類	サイバーセキュリティ

発表された内容

JPCERT-WR-2026-1111
JPCERT/CC
2026-11-11

<<>>
■11/01(日)〜11/07(土) のセキュリティ関連情報
目次

【1】Cloud Software GroupのXenServerに複数の脆弱性

【2】Puppet ServerおよびOpenVoxに複数の脆弱性

【3】Airbyteに任意のコード実行につながる脆弱性

【4】Firefoxにバッファエラーの脆弱性

【5】複数のManageEngine製品に脆弱性

【6】複数のZyxel Networks製品に脆弱性

【7】Microsoft Edgeに複数の脆弱性

【8】複数のAbsolute Security製品に脆弱性

【9】複数のElastic製品に脆弱性

【10】Google Chromeに複数の脆弱性

【11】Androidに複数の脆弱性

【12】複数のBarracuda Networks製品に脆弱性

【13】複数のPostgreSQL向けツールに脆弱性

【14】NCOが「個人情報の漏えい等につながる不正アクセスへの対策について – ウェブサイトやモバイルアプリに関する基本的な対策の徹底 -」を公開

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】Cloud Software GroupのXenServerに複数の脆弱性

情報源

XenServer Security Update for Multiple Issues

概要
Cloud Software Groupが提供するXenServerには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【2】Puppet ServerおよびOpenVoxに複数の脆弱性

情報源

CVE: Report Deserialization Code Execution

概要
Perforceが提供するPuppet ServerおよびそのオープンソースのフォークであるOpenVoxには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

CVE: Certificate Name Authorization Bypass

Authenticated RCE on OpenVox server via Event Deserialization

### SummaryAuthenticated attackers with a OpenVox / Puppet client certificate can cause remote code execution on the Ope...

Flawed Hostname Check allows Puppet Client Impersonation

### SummaryFlawed hostname ACL check allows attackers to impersonate puppet clients with enabled autosign and allows pup...

【3】Airbyteに任意のコード実行につながる脆弱性

情報源

JVN#12040144: Airbyteにおける任意のコードが実行可能な脆弱性

Japan Vulnerability Notes

概要
Airbyteには、任意のコード実行につながる脆弱性があります。本脆弱性は悪用が確認されています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Airbyte 2.2 | Airbyte Docs

A Helm chart walks into a cluster. The API server asks, “Do you have a reservation?” The Helm chart says “No, but I have...

Remote code execution via Connector Builder custom components when unsafe code is disabled

### SummaryIn Airbyte versions before 2.2.0, the Connector Builder and Manifest Server did not restrict which Python cla...

【4】Firefoxにバッファエラーの脆弱性

情報源

Security Vulnerabilities fixed in Firefox 159.0.1

概要
Mozilla Foundationが提供するFirefoxには、バッファエラーの脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【5】複数のManageEngine製品に脆弱性

情報源

CVE-2026-13594: Improper Access Control vulnerability in Log360 and EventLog Analyzer

概要
複数のManageEngine製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【6】複数のZyxel Networks製品に脆弱性

情報源

Zyxel security advisory for out-of-bounds write vulnerability in GS1900 series switches | Zyxel Networks

CVE: CVE-2026-107441 Summary Zyxel has released patches for GS1900 series switches affected by an out-of-bounds write vu...

概要
複数のZyxel Networks製品には、脆弱性があります。このうち、セキュリティ企業のBinarlyは、実際の攻撃で使用されたエクスプロイトコードを分析し、GS1900シリーズの脆弱性（CVE-2026-107441）を特定したと報告しています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書