日本製のSiteGuard WAFの脆弱性CVE-2026-... ノート

日本製のSiteGuard WAFの脆弱性CVE-2026-106931は、すでに悪用されています。

攻撃者はSiteGuard Server Editionの脆弱性CVE-2026-106931を悪用し、rootまたはSYSTEM権限でコマンドを実行しています。EG Secure Solutionsは、SiteGuard Server EditionにおけるOSコマンドインジェクションのバグであるCVE-2026-106931に関する緊急アラートを発表しました。攻撃者はすでにこれを悪用しています。成功した場合、攻撃者はrootまたはSYSTEM権限でコマンドを実行できます。