A detailed explainer is available in Japanese.
Read the Japanese explainer
Critical
9.1
Aspire Dashboardに認証回避の脆弱性、修正版あり
CVE-2026-118740
First seen on SecPulse
Summary
Aspire Dashboardの13.6.1から13.6.4に、認証なしでダッシュボードに入られる脆弱性があります。使っている組織は13.6.5に更新し、ネットワークのどこから届くかも点検してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Aspire Dashboardの13.6.1から13.6.4に、認証なしでダッシュボードに入られる脆弱性があります。使っている組織は13.6.5に更新し、ネットワークのどこから届くかも点検してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| MicrosoftAspire Dashboard |
≥ 13.6.1, < 13.6.5→ 13.6.5 |
13.6.5 |
| MicrosoftAspire.Dashboard.Sdk.linux-x64 |
≥ 13.6.1, < 13.6.5→ 13.6.5 |
13.6.5 |
Original description The description as published by the source.
Missing authorization in Aspire allows an unauthorized attacker to bypass a security feature over a network.
Source: Microsoft Security Response Center Blog NVD GitHub Advisory
References
- web msrc.microsoft.com
- web nvd.nist.gov
- web github.com