サイバーセキュリティ

Weekly Report: VeloCloud Orchestratorに複数の脆弱性

基本データ

分類	サイバーセキュリティ

発表された内容

JPCERT-WR-2026-0805
JPCERT/CC
2026-08-05

<<>>
■07/26(日)〜08/01(土) のセキュリティ関連情報
目次

【1】Microsoft Edgeに複数の脆弱性

【2】Ruby on Railsにリモートコード実行につながる脆弱性

【3】複数のAdobe製品に脆弱性

【4】Cisco Secure Firewall Management Centerソフトウェアに脆弱性

【5】Google Chromeに複数の脆弱性

【6】GitLabに複数の脆弱性

【7】Node.jsに複数の脆弱性

【8】Joomla!向けの拡張機能Balbooa Formsにリモートコード実行につながる脆弱性

【9】Sambaに複数の脆弱性

【10】IBM WebSphere Application Serverに複数の脆弱性

【11】JFrog Artifactoryに複数の脆弱性

【12】VeloCloud Orchestratorに複数の脆弱性

【13】複数のApple製品に脆弱性

【14】WordPress用プラグインLoco Translateにクロスサイトリクエストフォージェリの脆弱性

【15】JPCERT/CCが「TSUBAMEレポート Overflow（2026年4-6月）」を公開

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】Microsoft Edgeに複数の脆弱性

情報源

Release notes for Microsoft Edge Security Updates

概要
Microsoft Edgeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Release notes for Microsoft Edge Security Updates

【2】Ruby on Railsにリモートコード実行につながる脆弱性

情報源

Ruby on RailsのActive Storageにおけるリモートコード実行につながる脆弱性（CVE-2026-66066）に関する注意喚起

概要
Ruby on Railsには、リモートコード実行につながる脆弱性（通称：KindaRails2Shell）があります。Ruby on Railsで作成され、特定の条件を満たすアプリケーションが影響を受けます。開発者は、本脆弱性のエクスプロイトコードが公開されていることを確認しており、脆弱性の詳細をすでに公表しています。この問題への対応として、修正済みのバージョンへの更新とあわせて、侵害の有無の確認を推奨します。詳細は、JPCERT/CCの注意喚起や関連文書に掲載している開発者などが提供する情報を確認してください。
関連文書

Possible arbitrary file read and remote code execution in Active Storage variant processing

### ImpactIn its default configuration, a Rails application that displays image variants may allow anunauthenticated att...

【3】複数のAdobe製品に脆弱性

情報源

Adobe Security Bulletin

Security updates available for Adobe Campaign Classic | APSB26-114

概要
複数のAdobe製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Adobe PSIRT

Adobe Product Security Incident Response Team (PSIRT)

【4】Cisco Secure Firewall Management Centerソフトウェアに脆弱性

情報源

Cisco Secure Firewall Management Center Software Static Credential Vulnerability

A vulnerability in the web interface of Cisco Secure Firewall Management Center (FMC) Software could allow an unauthenti...

概要
Cisco Secure Firewall Management Centerソフトウェアには、脆弱性があります。開発者は、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品にパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。

【5】Google Chromeに複数の脆弱性

情報源

Stable Channel Update for Desktop

?? The Stable channel has been updated to 151.0.7922.71/.72 for Windows and Mac and?? 151.0.7922.71??for Linux, which wi...

概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【6】GitLabに複数の脆弱性

情報源

GitLab Patch Release: 19.2.1, 19.1.3, 19.0.5 | GitLab Docs

Learn more about GitLab Patch Release: 19.2.1, 19.1.3, 19.0.5 for GitLab Community Edition (CE) and Enterprise Edition (...

概要
GitLabには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【7】Node.jsに複数の脆弱性

情報源

Node.js — Wednesday, July 29, 2026 Security Releases

Node.js® is a free, open-source, cross-platform JavaScript runtime environment that lets developers create servers, web ...

概要
Node.jsには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【8】Joomla!向けの拡張機能Balbooa Formsにリモートコード実行につながる脆弱性

情報源

Balbooa Joomla Forms Signature Field Security Release

Learn about the Balbooa Joomla Forms Signature Field Security Release, the vulnerability that was fixed, affected versio...

概要
Joomla!向けの拡張機能Balbooa Formsには、認証なしでリモートコード実行につながる脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。また、予防措置として、不審なPHPファイルが存在しないか確認することが推奨されています。詳細は、開発者が提供する情報を参照してください。

【9】Sambaに複数の脆弱性

情報源