Skip to content
Sign in Sign up
JA EN FR
SecPulse

Vulnerability explainers

Major vulnerabilities explained: who is affected and what to do.

Explainers are published in Japanese only.

Critical 9.1

compress-lzf に範囲外メモリ読み出し、1.2.0で修正

Javaの圧縮ライブラリ Ning compress-lzf の1.2.0より前の版に、細工されたLZFデータを処理させるとJVMのメモリ内容が漏れたり、JVMが停止したりする脆弱性(CVE-2026-109395)が見つかりました。外部から受け取ったLZFデータを展開するJavaアプリケーションが影響を受けるため、利用の有無を確認し、1.2.0以降への更新を進めてください。

CVE-2026-109395
Critical 9.8

piflowに認証なしの任意コマンド実行、修正版は未公表

piflow 2.0.0 から 2.0.1 のチャット機能(DeepAgents)に、認証なしで外部から任意のコマンドを実行されてしまう弱点が見つかりました。チャット用の入口が公開されている環境では、LLM の API キーやデータベースの認証情報が盗まれるおそれがあります。修正版の有無は現時点で明らかになっていないため、まず利用有無と公開範囲を確認し、入口へのアクセスを制限してください。

CVE-2026-109442
Critical 9.8

DB-GPTの既定設定でMySQLが無防備に、修正版は未公表

DB-GPT 0.8.2 までの既定の docker-compose.yml は、MySQL の root パスワードを固定値にしたまま、3306 番ポートをすべてのネットワークインターフェースに公開します。到達できる相手は認証なしの手間だけで root として入れるため、既定の構成で動かしている組織は影響を受けます。まず 3306 番が外部から届かない状態かを確かめ、パスワードの変更と接続元の制限を行ってください。

CVE-2026-77933
Critical 9.8

DB-GPTに認証なしRCE、修正版の情報は未公表

AIでデータベースを操作するOSS「DB-GPT」の0.8.2までに、認証なしで外部からサーバー内のコードを実行される欠陥が見つかりました。深刻度はCVSS 9.8(緊急)です。ネットワークから到達できるDB-GPTがある組織は、利用箇所の洗い出しとアクセス制限を先に行い、ベンダーの告知で修正版を確認してください。

CVE-2026-77932
Critical 9.8

Langchain-Chatchatに認証なしのコマンド実行、修正版は未確認

Langchain-Chatchat 0.3.1.3 以前では、認証なしで呼び出せる POST /tools/call から、サーバー上で任意のOSコマンドを実行されるおそれがあります。ネットワークから到達できるサーバーが対象で、同梱のDockerイメージではroot権限で実行されます。まず自社内の稼働状況を洗い出し、外部や広い社内ネットワークから届かないよう制限してください。修正版の有無は現時点で確認できていないため、開発元の告知を確認してください。

CVE-2026-75128
Critical 9.8

Letta の既定構成で認証なしに任意コード実行の恐れ

AI エージェント基盤 Letta の 0.16.8 までに同梱された compose.yaml が認証を有効にしないため、API に誰でもアクセスでき、Python コードの実行などを許す恐れがあります。同じ compose.yaml で Docker Compose を使って構築し、ネットワークから到達できる環境が対象です。まず自社の Letta がどう公開されているかを確認し、認証の有効化とデータベースのポートの遮断を進めてください。

CVE-2026-77936

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details