「OpenAPI」や「Swagger」の仕様をもとにAPIクライアントを生成するソフトウェア「Orval」に深刻な脆弱性が判明した。 特定条件下で生成コードに対して任意のJavaScriptコードを注入できる「CVE-2026-25141」が判明したもの。生成されたスクリプトファイルが実行される環境においてリモートから任意のコードを実行されるおそれがある。
A new around of vulnerabilities in the popular AI automation platform could let attackers hijack servers and steal ...
This week’s cybersecurity recap highlights key attacks, zero-days, and patches to keep you informed and secure.
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する