CVE-2026-94127

概要

BIG-IP APMアクセスポリシーとOAuthプロファイルが仮想サーバー上で構成されている場合、特定の悪意あるトラフィックによってリモートコード実行（RCE）が発生する可能性があります。この脆弱性は、BIG-IP APMがOAuth Authorization Serverとして構成されている場合にのみ存在します。APMを厳密にOAuth Client / Resource Serverとしてのみ使用しているデプロイメント（OAuth authorization serverプロファイルが構成されていない場合）は、この脆弱性の影響を受けません。影響: この脆弱性により、認証されていない攻撃者がリモートコード実行を実行できるようになります。ApplianceモードのBIG-IPシステムも脆弱です。これはデータプレーンの問題であり、コントロールプレーンの露出はありません。注: 技術サポート終了（EoTS）に達したソフトウェアバージョンは評価されません。

• CVE-2026-94127検出

  F5 BIG-IP APM における CVE-2026-94127 向けの読み取り専用の防御的検出ツール。ホストのフィンガープリントを取得し、iControl REST 経由でバージョンを確認し、OAuth 認可サーバーの前提条件を検証します。