サイバーセキュリティ

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CCが2026年11月11日付で公開した週報（JPCERT-WR-2026-1111）は、11月1日から11月7日までに公表されたセキュリティ関連情報14件を紹介しています。Cloud Software GroupのXenServer、Airbyte、Firefox、Microsoft Edge、Google Chromeなど複数製品の脆弱性が掲載されています。Airbyteの脆弱性は悪用が確認されたとされ、Zyxel製GS1900シリーズの脆弱性（CVE-2026-107441）については、実際の攻撃で使われたエクスプロイトコードの分析結果が報告されています。いずれも修正済みバージョンへの更新が対策とされています。

最終確認日: 2026-11-11

この発表の要点

11/01〜11/07に公表されたセキュリティ関連情報14件を紹介する週報である
Airbyteの任意のコード実行につながる脆弱性は、悪用が確認されたと記載されている
Zyxel GS1900シリーズの脆弱性（CVE-2026-107441）は、実際の攻撃で使われたエクスプロイトコードの分析結果が報告されている

企業・自治体への影響

IT・ソフトウェア部門や情報システム部門に関係します。XenServer、Airbyte、Firefox、Microsoft Edge、Google Chrome、Zyxel製品など、社内で利用している製品が対象に含まれる場合、業務システムやPCの更新計画に影響します。取得した本文からは、Android、Barracuda Networks製品、PostgreSQL向けツール、NCOの情報の詳細は確認できませんでした。

対応すべきこと

自社で利用している製品・バージョンが掲載製品に該当するか確認する
該当する製品は、各公式情報源で修正済みバージョンと更新方法を確認する
悪用が確認されているAirbyteなど、優先度の高い製品から更新計画を立てる
情報システム部門と総務部門で対応状況を共有し、更新の進捗を管理する

対象部門： 情シス総務

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC
業界	IT・ソフトウェア
発表日	2026-11-11
分類	サイバーセキュリティ

発表された内容

JPCERT-WR-2026-1111
JPCERT/CC
2026-11-11

<<>>
■11/01(日)〜11/07(土) のセキュリティ関連情報
目次

【1】Cloud Software GroupのXenServerに複数の脆弱性

【2】Puppet ServerおよびOpenVoxに複数の脆弱性

【3】Airbyteに任意のコード実行につながる脆弱性

【4】Firefoxにバッファエラーの脆弱性

【5】複数のManageEngine製品に脆弱性

【6】複数のZyxel Networks製品に脆弱性

【7】Microsoft Edgeに複数の脆弱性

【8】複数のAbsolute Security製品に脆弱性

【9】複数のElastic製品に脆弱性

【10】Google Chromeに複数の脆弱性

【11】Androidに複数の脆弱性

【12】複数のBarracuda Networks製品に脆弱性

【13】複数のPostgreSQL向けツールに脆弱性

【14】NCOが「個人情報の漏えい等につながる不正アクセスへの対策について – ウェブサイトやモバイルアプリに関する基本的な対策の徹底 -」を公開

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】Cloud Software GroupのXenServerに複数の脆弱性

情報源

XenServer Security Update for Multiple Issues

概要
Cloud Software Groupが提供するXenServerには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【2】Puppet ServerおよびOpenVoxに複数の脆弱性

情報源

CVE: Report Deserialization Code Execution

概要
Perforceが提供するPuppet ServerおよびそのオープンソースのフォークであるOpenVoxには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

CVE: Certificate Name Authorization Bypass

Authenticated RCE on OpenVox server via Event Deserialization

### SummaryAuthenticated attackers with a OpenVox / Puppet client certificate can cause remote code execution on the Ope...

Flawed Hostname Check allows Puppet Client Impersonation

### SummaryFlawed hostname ACL check allows attackers to impersonate puppet clients with enabled autosign and allows pup...

【3】Airbyteに任意のコード実行につながる脆弱性

情報源

JVN#12040144: Airbyteにおける任意のコードが実行可能な脆弱性

Japan Vulnerability Notes

概要
Airbyteには、任意のコード実行につながる脆弱性があります。本脆弱性は悪用が確認されています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Airbyte 2.2 | Airbyte Docs

A Helm chart walks into a cluster. The API server asks, “Do you have a reservation?” The Helm chart says “No, but I have...

Remote code execution via Connector Builder custom components when unsafe code is disabled

### SummaryIn Airbyte versions before 2.2.0, the Connector Builder and Manifest Server did not restrict which Python cla...

【4】Firefoxにバッファエラーの脆弱性

情報源

Security Vulnerabilities fixed in Firefox 159.0.1

概要
Mozilla Foundationが提供するFirefoxには、バッファエラーの脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【5】複数のManageEngine製品に脆弱性

情報源

CVE-2026-13594: Improper Access Control vulnerability in Log360 and EventLog Analyzer

概要
複数のManageEngine製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【6】複数のZyxel Networks製品に脆弱性

情報源

Zyxel security advisory for out-of-bounds write vulnerability in GS1900 series switches | Zyxel Networks

CVE: CVE-2026-107441 Summary Zyxel has released patches for GS1900 series switches affected by an out-of-bounds write vu...

概要
複数のZyxel Networks製品には、脆弱性があります。このうち、セキュリティ企業のBinarlyは、実際の攻撃で使用されたエクスプロイトコードを分析し、GS1900シリーズの脆弱性（CVE-2026-107441）を特定したと報告しています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Zyxel security advisory for buffer overflow vulnerability in certain APs, FWA7, and Security Routers | Zyxel Networks

CVE: CVE-2026-76955 Summary Zyxel has released patches for specific firmware versions of its APs, FWA7, and Security Rou...

New Zyxel GS1900 pre-auth RCE vulnerability revealed | Binarly

Binarly found the Zyxel GS1900 RCE exploit was not CVE-2026-7273 and published BRLY-2026-057/CVE-2026-107441 after the i...

【7】Microsoft Edgeに複数の脆弱性

情報源

Release notes for Microsoft Edge Security Updates

概要
Microsoft Edgeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Microsoft Edge セキュリティ更新プログラムのリリースノート

【8】複数のAbsolute Security製品に脆弱性

情報源

CVE-2026-116769 - Critical | Absolute Security

概要
複数のAbsolute Security製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Multiple Vulnerabilities Addressed in Secure Access 14.61 and Insights for Network 4.51 | Absolute Security

【9】複数のElastic製品に脆弱性

情報源

Elastic Maps Server 8.19.24, 9.4.9, 9.5.6 Security Update (ESA-2026-238)

Out-of-bounds Write in Elastic Maps Server Leading to Remote Code Execution Out-of-bounds Write (CWE-787) in the Brotli ...

概要
複数のElastic製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security Announcements

Security announcements for the Elastic stack.

【10】Google Chromeに複数の脆弱性

情報源

Stable Channel Update for Desktop

?? The Chrome team is delighted to announce the promotion of Chrome 157 to the stable channel for Windows, Mac and Linux...

概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【11】

出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr261111.html#10

時系列

2026-11-01　週報の対象期間の開始（11/01(日)）
2026-11-07　週報の対象期間の終了（11/07(土)）
2026-11-11　JPCERT/CCが週報（JPCERT-WR-2026-1111）を公開

主な数値

掲載件数	14件

この事例から確認すべきポイント

この週報は、複数ベンダーの脆弱性情報を一覧で紹介する形式です。取得した本文で確認できる重要事項は、Airbyteの脆弱性について「悪用が確認されています」と記載されている点と、Zyxel GS1900シリーズの脆弱性についてセキュリティ企業Binarlyが実際の攻撃で使用されたエクスプロイトコードを分析したと報告されている点です。実務上は、自社が利用している製品・バージョンが対象に該当するかを、各項目の公式情報源で確認することが基本となります。一方、【11】Android、【12】Barracuda Networks製品、【13】PostgreSQL向けツール、【14】NCOの情報については、取得した本文からは詳細を確認できませんでした。詳細は公式出典（JPCERT/CCの週報ページ）をご確認ください。

公式出典

更新履歴

公開日: 2026-11-11 ／最終確認: 2026-11-11

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-11-11