A detailed explainer is available in Japanese.
Read the Japanese explainer
Critical
9.1
Veeam Backup and Replicationで認可回避、修正版あり
CVE-2026-108142
First seen on SecPulse
Summary
Veeam Backup and Replicationに、認証なしで認可の確認をすり抜けられる重大な脆弱性が見つかり、修正版が出ています。13.0系と13.1系を使っているバックアップ基盤の管理者が対象で、該当する系統の修正版への更新が必要です。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Veeam Backup and Replicationに、認証なしで認可の確認をすり抜けられる重大な脆弱性が見つかり、修正版が出ています。13.0系と13.1系を使っているバックアップ基盤の管理者が対象で、該当する系統の修正版への更新が必要です。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Veeam | Backup and Replication |
≥ 13.0, < 13.0.3 ≥ 13.1, < 13.1.2 |
13.0.3 13.1.2 |
Original description The description as published by the source.
A vulnerability allowing an unauthenticated attacker to bypass authorization on the CDP Coordinator Service.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web veeam.com
- web nvd.nist.gov
- web github.com