#20260302 緊急！GradioやCMSに深刻な脆弱性

■ 今日のハイライト 本日は、機械学習アプリ開発でおなじみの「Gradio」や、人気CMSの「Statamic」、Node.js環境の「Multer」などで発見された複数の重要なセキュリティニュースをお届けします。 ▼ Gradioにおける複数の脆弱性 Pythonで簡単にWebインターフェースを作れるGradioに、複数の深刻な問題が報告されました。 ・【CVE-2026-28416】SSRFの脆弱性 外部スペースを読み込む機能において、悪意のあるURLを注入されることで、サーバーを踏み台にしたリクエスト送信（SSRF）を許す可能性があります。 ・【CVE-2026-28415】オープンリダイレクトの脆弱性 OAuth連携のフローにおいて、ユーザーを意図しない外部の悪意あるサイトへ誘導される恐れがあります。 ・【CVE-2026-28414】絶対パストラバーサル（Windows/Python3.13+） Windows上でPython3.13以上を利用している場合、システム上の任意のファイルを読み取られる危険性があります。 ・【CVE-2026-27167】モックOAuthによる認証情報の漏洩 ▼ Statamic CMSの重大な脆弱性群 LaravelベースのCMSであるStatamicでは、システムの完全な侵害につながる脆弱性が発見され、バージョン5.73.11および6.4.0で修正されています。 ・【CVE-2026-28425】リモートコード実行 (RCE) ・【CVE-2026-28426】保存型クロスサイトスクリプティング (XSS) ・【CVE-2026-28423】Glide経由のSSRF ・【CVE-2026-28424】メールアドレスの情報漏洩 ▼ Node.jsミドルウェア Multerの脆弱性 ファイルアップロード処理で広く使われるMulterに、サービス拒否（DoS）につながる脆弱性が報告されています。バージョン2.1.0へのアップデートが推奨されます。 ・【CVE-2026-3304】不完全なクリーンアップによるDoS ・【CVE-2026-2359】リソース枯渇によるDoS ▼ その他の重要トピック ・【CVE-2026-28406】Kanikoにおけるパストラバーサル 各ツールのユーザーは、影響範囲の確認と最新版へのアップデートを急いでください。 #セキュリティ #エンジニア #ITニュース #脆弱性 #Gradio #Nodejs Data sources: GitHub Advisory Database (CC-BY 4.0) --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/5ec48451f654bbcab4d3f793