#脆弱性
9 件
Artex がクローズドソースへ：セキュリティツールが悪用されたとき、作者にできること
AI 駆動のペネトレーションツールが韓国の金融機関の情報漏えいに関連づけられ、作者は開発停止とクローズドソース化を表明しました。
汚染された npm リリース：postinstall ひとつが持ち去るもの
2026 年 10 月、tensorlake の 0.5.144 に Shai-Hulud の資格情報窃取ワームが仕込まれました。狙いは npm、GitHub、クラウド、AI サービスの資格情報です。
AI エージェントがゼロデイを連結：DIVD を落とした数秒
自律型 AI エージェントが Zammad のゼロデイ 2 件を連結して攻撃経路を組み、脆弱性開示を担う DIVD を掌握しました。
GLPI のテンプレート注入 RCE：管理者権限が root と等しいべきでない理由
CVE-2026-26026 は GLPI の管理者がテンプレートを編集するだけでサーバ上の任意コマンド実行に到達できる脆弱性。CVSS 9.1。興味深いのは攻撃チェーンではなく、それが露呈させる前提。管理画面を触れる人が、なぜシステムコマンドを実行できるのか。
SharePoint のデシリアライズ RCE：CVE-2026-45659
通常の Site Member アカウントだけで SharePoint サーバー上の任意コード実行が可能です。マイクロソフトは悪用可能性を低と評価しましたが、CISA は KEV に追加し、3 日での対応を求めました。
n8n の未認証 RCE（Ni8mare）：CVE-2026-21858
フォームノードが Content-Type の検証を飛ばすため、application/json のリクエスト一つで任意のファイルを読ませられます。設定内の鍵から管理者 JWT を偽造し、サンドボックス回避と組み合わせて RCE に至ります。
Cisco FMC の未認証 Java デシリアライズ RCE：CVE-2026-20131
CVSS 10.0、認証不要、root 権限でのコード実行。しかもランサムウェア集団が 36 日間ゼロデイとして使っていました。ファイアウォール管理の中枢が破られれば、すべてのポリシーとログも渡すことになります。
Next.js のインクリメンタルキャッシュ経由のパストラバーサル RCE：CVE-2026-75604
エスケープされていないバックスラッシュ一つが、Windows 上でキャッシュを任意ファイルの読み書きに変えます。漏えいした Server Action の暗号鍵でリクエストを偽造し、React Flight のプロパティ連鎖から Function に到達します。
React Router のプロトタイプ汚染から RCE へ：CVE-2026-42211
turbo-stream v2 は TYPE_ERROR の復元でコンストラクタを動的に呼び出しながら、その出所を検証していません。アプリにプロトタイプ汚染が一つあればこの経路が Function に届き、中度の欠陥二つが RCE になります。