CVE-2026-19626

概要

Tenable Security Center のレポート生成機能に、リモートコード実行の脆弱性が存在します。認証済みの非管理者ユーザーが、特別に細工された入力を提供することでこの問題を悪用する可能性があります。この入力はサーバーサイドのレポートレンダリング中に安全でない方法で処理され、その結果、サービスアカウントの権限で任意のコードが実行されることになります。

• POC-CVE-2026-19626エクスプロイト

  CVE-2026-19626 の概念実証エクスプロイト。SecurityCenter のレポート生成における認証済みリモートコード実行であり、グループ名インジェクションと PHP eval による非管理者チェーンを実証する。