サイバーセキュリティ

Weekly Report: 複数のElastic製品に脆弱性

JPCERT/CCは2026年11月11日付の週次レポート（対象期間：11/01〜11/07）で、複数のElastic製品に脆弱性があると掲載しました。問題は修正済みバージョンへの更新で解決するとされ、詳細は開発者が提供する情報を参照するよう案内されています。取得した本文からは、個別の脆弱性の内容・CVE番号・影響範囲を確認できませんでした。詳細は公式出典をご確認ください。

最終確認日: 2026-11-11

この発表の要点

複数のElastic製品に脆弱性があると、JPCERT/CCが2026年11月11日付の週次レポートで掲載
問題は修正済みバージョンへの更新で解決すると案内されている
詳細は開発者（Elastic）が提供する情報を参照するよう案内されている

企業・自治体への影響

Elasticの製品（検索・分析基盤など）を利用している情報システム部門およびIT部門が主な影響対象です。取得した本文では対象製品名・バージョン範囲が確認できないため、自社の利用状況に応じて影響の有無を判断する必要があります。

対応すべきこと

自社でElastic製品を利用しているかを情シス部門で棚卸しする
利用中のバージョンが修正済みかどうかを、Elastic公式のセキュリティ情報（ESA-2026-238 関連）で確認する
該当する場合は修正済みバージョンへの更新計画を立て、関係部門へ共有する
公式情報の更新有無を継続的に確認する

対象部門： 情シス経営者

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC
業界	IT・ソフトウェア
発表日	2026-11-11
分類	サイバーセキュリティ

発表された内容

JPCERT-WR-2026-1111
JPCERT/CC
2026-11-11

<<>>
■11/01(日)〜11/07(土) のセキュリティ関連情報
目次

【1】Cloud Software GroupのXenServerに複数の脆弱性

【2】Puppet ServerおよびOpenVoxに複数の脆弱性

【3】Airbyteに任意のコード実行につながる脆弱性

【4】Firefoxにバッファエラーの脆弱性

【5】複数のManageEngine製品に脆弱性

【6】複数のZyxel Networks製品に脆弱性

【7】Microsoft Edgeに複数の脆弱性

【8】複数のAbsolute Security製品に脆弱性

【9】複数のElastic製品に脆弱性

【10】Google Chromeに複数の脆弱性

【11】Androidに複数の脆弱性

【12】複数のBarracuda Networks製品に脆弱性

【13】複数のPostgreSQL向けツールに脆弱性

【14】NCOが「個人情報の漏えい等につながる不正アクセスへの対策について – ウェブサイトやモバイルアプリに関する基本的な対策の徹底 -」を公開

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】Cloud Software GroupのXenServerに複数の脆弱性

情報源

XenServer Security Update for Multiple Issues

概要
Cloud Software Groupが提供するXenServerには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【2】Puppet ServerおよびOpenVoxに複数の脆弱性

情報源

CVE: Report Deserialization Code Execution

概要
Perforceが提供するPuppet ServerおよびそのオープンソースのフォークであるOpenVoxには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

CVE: Certificate Name Authorization Bypass

Authenticated RCE on OpenVox server via Event Deserialization

### SummaryAuthenticated attackers with a OpenVox / Puppet client certificate can cause remote code execution on the Ope...

Flawed Hostname Check allows Puppet Client Impersonation

### SummaryFlawed hostname ACL check allows attackers to impersonate puppet clients with enabled autosign and allows pup...

【3】Airbyteに任意のコード実行につながる脆弱性

情報源

JVN#12040144: Airbyteにおける任意のコードが実行可能な脆弱性

Japan Vulnerability Notes

概要
Airbyteには、任意のコード実行につながる脆弱性があります。本脆弱性は悪用が確認されています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Airbyte 2.2 | Airbyte Docs

A Helm chart walks into a cluster. The API server asks, “Do you have a reservation?” The Helm chart says “No, but I have...

Remote code execution via Connector Builder custom components when unsafe code is disabled

### SummaryIn Airbyte versions before 2.2.0, the Connector Builder and Manifest Server did not restrict which Python cla...

【4】Firefoxにバッファエラーの脆弱性

情報源

Security Vulnerabilities fixed in Firefox 159.0.1

概要
Mozilla Foundationが提供するFirefoxには、バッファエラーの脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【5】複数のManageEngine製品に脆弱性

情報源

CVE-2026-13594: Improper Access Control vulnerability in Log360 and EventLog Analyzer

概要
複数のManageEngine製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【6】複数のZyxel Networks製品に脆弱性

情報源

Zyxel security advisory for out-of-bounds write vulnerability in GS1900 series switches | Zyxel Networks

CVE: CVE-2026-107441 Summary Zyxel has released patches for GS1900 series switches affected by an out-of-bounds write vu...

概要
複数のZyxel Networks製品には、脆弱性があります。このうち、セキュリティ企業のBinarlyは、実際の攻撃で使用されたエクスプロイトコードを分析し、GS1900シリーズの脆弱性（CVE-2026-107441）を特定したと報告しています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Zyxel security advisory for buffer overflow vulnerability in certain APs, FWA7, and Security Routers | Zyxel Networks

CVE: CVE-2026-76955 Summary Zyxel has released patches for specific firmware versions of its APs, FWA7, and Security Rou...

New Zyxel GS1900 pre-auth RCE vulnerability revealed | Binarly

Binarly found the Zyxel GS1900 RCE exploit was not CVE-2026-7273 and published BRLY-2026-057/CVE-2026-107441 after the i...

【7】Microsoft Edgeに複数の脆弱性

情報源

Release notes for Microsoft Edge Security Updates

概要
Microsoft Edgeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Microsoft Edge セキュリティ更新プログラムのリリースノート

【8】複数のAbsolute Security製品に脆弱性

情報源

CVE-2026-116769 - Critical | Absolute Security

概要
複数のAbsolute Security製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Multiple Vulnerabilities Addressed in Secure Access 14.61 and Insights for Network 4.51 | Absolute Security

【9】複数のElastic製品に脆弱性

情報源

Elastic Maps Server 8.19.24, 9.4.9, 9.5.6 Security Update (ESA-2026-238)

Out-of-bounds Write in Elastic Maps Server Leading to Remote Code Execution Out-of-bounds Write (CWE-787) in the Brotli ...

概要
複数のElastic製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security Announcements

Security announcements for the Elastic stack.

【10】Google Chromeに複数の脆弱性

情報源

Stable Channel Update for Desktop

?? The Chrome team is delighted to announce the promotion of Chrome 157 to the stable channel for Windows, Mac and Linux...

概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【11】

出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr261111.html#9

時系列

2026-11-01　週次レポートの対象期間（11/01〜11/07）の開始日
2026-11-07　週次レポートの対象期間の終了日
2026-11-11　JPCERT/CCが週次レポート（JPCERT-WR-2026-1111）を公表し、【9】複数のElastic製品に脆弱性を掲載

主な数値

掲載項目数	14件
対象期間（開始）	2026-11-01日（日）
対象期間（終了）	2026-11-07日（土）

この事例から確認すべきポイント

本件は、JPCERT/CCの週次レポートに掲載された「複数のElastic製品の脆弱性」に関する項目です。本文から確認できるのは、脆弱性があること、修正済みバージョンへの更新で解決すること、詳細は開発者の情報を参照することの3点です。個別の脆弱性の内容、CVE番号、影響を受けるバージョン範囲、悪用の有無は、取得した本文からは確認できませんでした。実務では、自社でElasticの製品（Elasticsearch、Kibana、Elastic Maps Serverなど）を利用しているかを棚卸しし、利用中のバージョンが修正済みかどうかを開発者の公式情報で照合することが重要です。本文に記載のない事項を前提に判断せず、必ず公式のセキュリティ情報で確認してください。

公式出典

更新履歴

公開日: 2026-11-11 ／最終確認: 2026-11-11

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-11-11