pig-tail/security-research報告した CVE に関する PoC と write-up（協調的開示；公開済みかつパッチ適用済みのみ）
調整済み開示を通じて私が発見し報告した脆弱性に関する、概念実証コードと技術解説です。ここに掲載されている項目はすべてすでに公開済みです。ベンダーのアドバイザリは公開されており、修正版リリースも入手可能です。 embargo中またはドラフト段階のものは一切含まれていません。
PoCは検証用ハーネスであり、武器化されたエクスプロイトではありません。各PoCはローカルで自己所有のインスタンスに対して実行され、無害なセンチネル（マーカーファイル、シードされた「シークレット」レコード、ポリシー評価のアサーション）によって欠陥を証明します。いずれも第三者システムを標的としておらず、破壊的または永続的な動作も行いません。
— Pig-Tail · オフェンシブセキュリティエンジニア兼脆弱性研究者 · [email protected]
| CVE / アドバイザリ | プロジェクト | クラス (CWE) | 深刻度 | PoC |
|---|---|---|---|---|
| CVE-2026-78676 | GitPython | 休眠状態の複数行 git-config 値が有効な値へと破損される (CWE-88/CWE-94) | Critical | ✅ 実行可能 |
| GHSA-f5m5-jfmq-ghpx | SteeltoeOSS/NetCoreToolService | 'dotnet new' への引数インジェクションによる未認証 RCE (CWE-88) | Critical | ✅ 実行可能 |
| CVE-2026-73854 | egroupware | api./about. menuaction プレフィックスを介した認可バイパス → pri (CWE-863/CWE-306) | Critical | ✅ 実行可能 |
| CVE-2026-77312 | flyto-core | 保護されていない data./file. モジュールを介した任意ファイル書き込み (in (CWE-22) | Critical | ✅ 実行可能 |
| CVE-2026-78675 | GitPython | [include] direct を介したローカルファイル内容の任意開示 (CWE-73/CWE-200) | High | ✅ 実行可能 |
| CVE-2026-78677 | GitPython | clone_from()/clone() が unsafe_git から --separate-git-dir を省略 (CWE-22/CWE-73) | High | ✅ 実行可能 |
| CVE-2026-62263 | OpenAM | ObjectInputFilt を介した OpenAM WebAuthn Java デシリアライゼーション RCE (CWE-502) | High | 📄 解説記事 |
| CVE-2026-75606 | egroupware | Base における col_filter 文字列キーを介した認証済み SQL インジェクション (CWE-89) | High | ✅ 実行可能 |
| CVE-2026-71859 | egroupware | GHSA-8737 に対する不完全な修正: eTemplate Widget::expand_name( (CWE-95/CWE-94) | High | ✅ 実行可能 |
| CVE-2026-93537 | fleet | Helm valuesFiles がバンドル外を読み取る際のパストラバーサル (CWE-22/CWE-200) | High | 📄 解説記事 |
| CVE-2026-93538 | fleet | なりすましを介したテナント間の BundleDeployment/Secret 開示 (CWE-290/CWE-639/CWE-863) | High | 📄 解説記事 |
| CVE-2026-76086 | formie | 統合フォーム設定アクションにより SSRF と情報漏洩が可能 (CWE-862/CWE-915/CWE-918) | High | 📄 解説記事 |
| CVE-2026-76087 | formie | 未認証ユーザーが不完全な送信内容を上書き可能 v (CWE-639/CWE-862) | High | 📄 解説記事 |
| CVE-2026-76089 | formie | 送信済み通知の再送モーダル表示における認可の欠如 expo (CWE-200/CWE-639/CWE-862) | High | 📄 解説記事 |
| CVE-2026-53626 | glpi | 任意のドキュメント読み取り (CWE-639/CWE-862) | High | 📄 解説記事 |
| CVE-2026-49285 | glpi-agent | GLPI Agent ToolBox Results エクスポートにおける OS コマンドインジェクション vi (CWE-78) | High | 📄 解説記事 |
| CVE-2026-52764 | glpi-agent | MSSQL インベントリモジュールが未サニタイズのまま OS コマンドを実行 (CWE-78) | High | 📄 解説記事 |
| CVE-2026-45621 | glpi-agent | MongoDB インベントリモジュールが未検証の入力を介して JavaScript インジェクションを許可 (CWE-94/CWE-116) | High | 📄 解説記事 |
| CVE-2026-46615 | glpi-agent | データベースインベントリモジュールが未サニタイズのまま OS コマンドを実行 (CWE-78) | High | 📄 解説記事 |
| CVE-2026-40936 | glpi-agent | ToolBox プラグインが未認証のパストラバーサルを許可し、～につながる (CWE-22/CWE-73) | High | 📄 解説記事 |
| CVE-2026-48730 | glpi-inventory-plugin | 反射型 XSS (CWE-79) | High | 📄 解説記事 |
| CVE-2026-75594 | kirby | 外部からの画像ファイルへのアクセスおよび JSON ファイルへの限定的なアクセス (CWE-22) | High | 📄 解説記事 |
| CVE-2026-77437 | kiwitcms | RPC の *.filter メソッドにおける ORM ルックアップインジェクションがバグトラッカー情報を漏洩 (CWE-943/CWE-200) | High | ✅ 実行可能 |
| CVE-2026-77435 | kiwitcms | Bug.details API メソッドを介した認証済み SSRF (CWE-918/CWE-697) | High | ✅ 実行可能 |
| CVE-2026-58229 | mint | 無制限の HTTP/1 レスポンスヘッダーおよびチャンク化トレーラーの蓄積 (CWE-770) | High | ✅ 実行可能 |
| CVE-2026-61699 | nebula-mesh | 証明書失効がメッシュ全体で一切強制されない: nebula (CWE-299/CWE-672) | High | 📄 解説記事 |
| CVE-2026-63202 | netty-incubator-codec-ohttp | BinaryHttpParser: inf を介した未認証の CPU 枯渇 DoS (CWE-400/CWE-835) | High | ✅ 実行可能 |
| CVE-2026-82659 | nodemailer | メッセージレベルの raw オプションが disableFileAccess/disableU をバイパス (CWE-73/CWE-918) | High | ✅ 実行可能 |
| CVE-2026-71315 | nuxt | 大文字小文字が混在するパスで Nuxt のルートルールが黙って破棄され、バイパス (CWE-178/CWE-863) | High | ✅ 実行可能 |
| GHSA-6crf-vqpj-hvr4 | opencti | 認証前の TAXII を介した未認証のリソース枯渇 (CWE-400) | High | 📄 解説記事 |
| GHSA-w3h6-4frq-fgm7 | opencti | 取り込み時のレスポンス制御されたページネーション URL を介した SSRF (CWE-918/CWE-295) | High | 📄 解説記事 |
| CVE-2026-62375 | opendj | OpenDJ の無制限な VLV オフセット配列割り当て → メモリ枯渇 (CWE-190/CWE-770/CWE-789) | High | 📄 解説記事 |
| CVE-2026-62366 | opendj | OpenDJ で LDA をデコードする際の未認証のスタック枯渇 (CWE-400/CWE-674) | High | 📄 解説記事 |
| CVE-2026-97391 | pheditor | 引数インジェクションを介したターミナルのコマンド許可リストのバイパス (CWE-78/CWE-88) | High | 📄 解説記事 |
| GHSA-r9mf-88r7-g6j9 | probo | OIDC ログインを介したアカウント乗っ取り: continue リダイレクトが引き渡す (CWE-384/CWE-601) | High | ✅ 実行可能 |
| CVE-2026-76079 | probo | 垂直方向の権限昇格: 組織の ADMIN が (CWE-269/CWE-863) | High | ✅ 実行可能 |
| CVE-2026-100414 | python-statemachine | SCXML の が任意のローカルファイルを読み取る (CWE-22/CWE-200) | High | ✅ 実行可能 |
| CVE-2026-71404 | rancher | GlobalRole の cr-name を介した未認可の ClusterRole 上書き (CWE-639) | High | 📄 解説記事 |
