Eaglecloud

Eaglecloud に関連する脆弱性 2

• 高 8.7 EagleCloud Aquilaの脆弱性、認証回避で管理用の鍵情報が漏えいのおそれ EagleCloud Aquilaのトンネルゲートウェイとプロビジョニング用インターフェースに、認証情報の保護が不十分な脆弱性（CVE-2026-104384）が見つかりました。認証を悪用されると、認証されていない遠隔の攻撃者に権限を奪われ、アクセスキー、シークレットキー、デプロイ用の秘密情報が取得されるおそれがあります。影響を受けるのはオンプレミス環境の2.6.7.2までの版です。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-104384 10月28日 13:21
• 重大 9.4 解説あり EagleCloud Aquilaの脆弱性、認証後にコード実行の恐れ EagleCloud Aquilaのオンプレミス版に、認証済みの攻撃者が外部から任意のコードを実行できる脆弱性が見つかりました。2.6.7.2以前を自社内で動かしている組織が対象です。まず版とPigeon MFAサービスの利用状況を確認し、ベンダーの告知で修正版の有無を調べてください。 CVE-2026-104383 10月28日 13:21