pig-tail/security-research報告した CVE に関する PoC と write-up（協調的開示；公開済みかつパッチ適用済みのみ）
調整済み開示を通じて私が発見し報告した脆弱性に関する、概念実証コードと技術解説です。ここに掲載されている項目はすべてすでに公開済みです。ベンダーのアドバイザリは公開されており、修正版リリースも入手可能です。 embargo中またはドラフト段階のものは一切含まれていません。
PoCは検証用ハーネスであり、武器化されたエクスプロイトではありません。各PoCはローカルで自己所有のインスタンスに対して実行され、無害なセンチネル（マーカーファイル、シードされた「シークレット」レコード、ポリシー評価のアサーション）によって欠陥を証明します。いずれも第三者システムを標的としておらず、破壊的または永続的な動作も行いません。
— Pig-Tail · オフェンシブセキュリティエンジニア兼脆弱性研究者 · [email protected]
| CVE / アドバイザリ | プロジェクト | クラス (CWE) | 深刻度 | PoC |
|---|---|---|---|---|
| CVE-2026-78676 | GitPython | 休眠状態の複数行 git-config 値が有効な値へと破損される (CWE-88/CWE-94) | Critical | ✅ 実行可能 |
| GHSA-f5m5-jfmq-ghpx | SteeltoeOSS/NetCoreToolService | 'dotnet new' への引数インジェクションによる未認証 RCE (CWE-88) | Critical | ✅ 実行可能 |
| CVE-2026-73854 | egroupware | api./about. menuaction プレフィックスを介した認可バイパス → pri (CWE-863/CWE-306) | Critical | ✅ 実行可能 |
| CVE-2026-77312 | flyto-core | 保護されていない data./file. モジュールを介した任意ファイル書き込み (in (CWE-22) | Critical | ✅ 実行可能 |
| CVE-2026-78675 | GitPython | [include] direct を介したローカルファイル内容の任意開示 (CWE-73/CWE-200) | High | ✅ 実行可能 |
| CVE-2026-78677 | GitPython | clone_from()/clone() が unsafe_git から --separate-git-dir を省略 (CWE-22/CWE-73) | High | ✅ 実行可能 |
| CVE-2026-62263 | OpenAM | ObjectInputFilt を介した OpenAM WebAuthn Java デシリアライゼーション RCE (CWE-502) | High | 📄 解説記事 |
| CVE-2026-75606 | egroupware | Base における col_filter 文字列キーを介した認証済み SQL インジェクション (CWE-89) | High | ✅ 実行可能 |
| CVE-2026-71859 | egroupware | GHSA-8737 に対する不完全な修正: eTemplate Widget::expand_name( (CWE-95/CWE-94) | High | ✅ 実行可能 |
| CVE-2026-93537 | fleet | Helm valuesFiles がバンドル外を読み取る際のパストラバーサル (CWE-22/CWE-200) | High | 📄 解説記事 |
| CVE-2026-93538 | fleet | 偽装された (spoofed) を介したクロステナントの BundleDeployment/Secret 開示 (CWE-290/CWE-639/CWE-863) | High | 📄 解説記事 |
| CVE-2026-104615 | fleet | Fleet クラスタ登録 allo におけるクラスタ ID の乗っ取り (CWE-290/CWE-639/CWE-863) | High | 📄 解説記事 |
| CVE-2026-76086 | formie | 統合フォーム設定アクションにより SSRF と exfiltratio が可能 (CWE-862/CWE-915/CWE-918) | High | 📄 解説記事 |
| CVE-2026-76087 | formie | 未認証ユーザーが不完全な送信内容 v を上書き可能 (CWE-639/CWE-862) | High | 📄 解説記事 |
| CVE-2026-76089 | formie | 送信済み通知の再送モーダル expo における認可の欠如 (CWE-200/CWE-639/CWE-862) | High | 📄 解説記事 |
| CVE-2026-53626 | glpi | 任意のドキュメント読み取り (CWE-639/CWE-862) | High | 📄 解説記事 |
| CVE-2026-49285 | glpi-agent | GLPI Agent ToolBox Results のエクスポート vi における OS コマンドインジェクション (CWE-78) | High | 📄 解説記事 |
| CVE-2026-52764 | glpi-agent | MSSQL インベントリモジュールが未サニタイズの値で OS コマンドを実行 (CWE-78) | High | 📄 解説記事 |
| CVE-2026-45621 | glpi-agent | MongoDB インベントリモジュールが une を介した JavaScript インジェクションを許可 (CWE-94/CWE-116) | High | 📄 解説記事 |
| CVE-2026-46615 | glpi-agent | データベースインベントリモジュールが未サニタイズの値で OS コマンドを実行 (CWE-78) | High | 📄 解説記事 |
| CVE-2026-40936 | glpi-agent | ToolBox プラグインが未認証のパストラバーサルを許可し lead (CWE-22/CWE-73) | High | 📄 解説記事 |
| GHSA-q2j6-54g3-jhcj | glpi-agent | 未サニタイズの server-su を介した MySQL クライアントオプションファイルインジェクション (CWE-74/CWE-94) | High | 📄 解説記事 |
| CVE-2026-48730 | glpi-inventory-plugin | 反射型 XSS (CWE-79) | High | 📄 解説記事 |
| CVE-2026-75594 | kirby | 画像ファイルへのアクセスおよび JSON ファイルへの限定的なアクセス outsi (CWE-22) | High | 📄 解説記事 |
| CVE-2026-77437 | kiwitcms | RPC *.filter メソッドにおける ORM ルックアップインジェクションがバグトラッカーを漏洩 (CWE-943/CWE-200) | High | ✅ 実行可能 |
| CVE-2026-77435 | kiwitcms | Bug.details API メソッド経由の認証済み SSRF (CWE-918/CWE-697) | High | ✅ runnable |
| CVE-2026-58229 | mint | 無制限の HTTP/1 レスポンスヘッダーおよびチャンク化トレーラーの蓄積 (CWE-770) | High | ✅ runnable |
| CVE-2026-61699 | nebula-mesh | メッシュ全体で証明書失効が一切強制されない: nebula (CWE-299/CWE-672) | High | 📄 write-up |
| CVE-2026-63202 | netty-incubator-codec-ohttp | BinaryHttpParser: inf を介した未認証の CPU 枯渇 DoS (CWE-400/CWE-835) | High | ✅ runnable |
| GHSA-xjxh-mq5w-mpq6 | nocodb | 主キー検索を介した共有ビューの行フィルターバイパス (CWE-639/CWE-863) | High | 📄 write-up |
| CVE-2026-82659 | nodemailer | メッセージレベルの raw オプションが disableFileAccess/disableU をバイパス (CWE-73/CWE-918) | High | ✅ runnable |
| CVE-2026-71315 | nuxt | 大文字小文字混在パスで Nuxt ルートルールが無言で破棄され、バイパス (CWE-178/CWE-863) | High | ✅ runnable |
| GHSA-6crf-vqpj-hvr4 | opencti | 認証前 TAXII を介した未認証のリソース枯渇 (CWE-400) | High | 📄 write-up |
| GHSA-w3h6-4frq-fgm7 | opencti | インジェストにおけるレスポンス制御のページネーション URL を介した SSRF (CWE-918/CWE-295) | High | 📄 write-up |
| CVE-2026-62375 | opendj | OpenDJ の無制限 VLV オフセット配列割り当て → メモリ枯渇 (CWE-190/CWE-770/CWE-789) | High | 📄 write-up |
| CVE-2026-62366 | opendj | OpenDJ で LDA をデコードする際の未認証スタック枯渇 (CWE-400/CWE-674) | High | 📄 write-up |
| CVE-2026-97391 | pheditor | 引数インジェクションを介したターミナルコマンド許可リストのバイパス (CWE-78/CWE-88) | High | 📄 write-up |
| CVE-2026-115894 | pimcore | 不完全な Twig サンドボックス強化により管理者パスワードハッシュが露出 (CWE-693/CWE-1336) | High | 📄 write-up |
