セキュリティレポート 2026/10/25
第25版:YesWikiにログイン不要で9.1点の欠陥。vLLM4件、Snipe-IT、Parse Server、rcloneほかを加え、NVDのCritical1件・High15件が増えた。悪用確認の追加はなし。10/26のNextcloud・Arista対応期限は継続。
言語別/ Ruby:2件
第25版:YesWikiにログイン不要で9.1点の欠陥。vLLM4件、Snipe-IT、Parse Server、rcloneほかを加え、NVDのCritical1件・High15件が増えた。悪用確認の追加はなし。10/26のNextcloud・Arista対応期限は継続。
LiteLLM汚染版と悪用中のNextcloud向け部品・Aristaに急ぎ対応を。第3版でIncus・Wasmtime等の9.9点の欠陥とMicrosoftクラウド2件(作業なし)を追加し、HPE Arubaの10.0点を反映。NVD集計期間も見直し。緊急9件・高4件。