CVE-2026-19681

概要

Security Center には、ファイルアップロード処理に関連する認証済みコマンドインジェクションの脆弱性が存在します。攻撃者は、特別に細工されたファイルをアップロードすることによりこの問題を悪用し、基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。

• POC-CVE-2026-19681エクスプロイト

  ファイルアップロード処理における認証済みコマンドインジェクションの概念実証（PoC）エクスプロイト。REST APIを介した2段階チェーンと、ブラインドタイミングおよびコールバックベースのコマンド実行を示す。

• POC-CVE-2026-19679エクスプロイト

  CVE-2026-19679 用の概念実証エクスプロイト。監査ファイルのアップロードにおけるファイル名のサニタイズ処理の不備により、コマンドインジェクションを引き起こす脆弱性です。差分バージョンプローブと、リモートコマンド実行用の exec モードを備えています。