脅威動向 2026-10-01（木）配信

SailPoint IdentityIQに深刻な脆弱性、CVSS 9.6

SailPoint IdentityIQのウェブサービスAPIにおける入力検証不備の脆弱性（CVE-2026-12342）により、隣接ネットワークから認証なしでコードが実行されるおそれがあります。CVSSv3.1のベーススコアは9.6と評価されています。

主要なTTP

ウェブサービスAPIへ不正な入力を送信する

認証なしで「IdentityIQ」サーバ上でコードを実行する

対象となる組織・利用者

「SailPoint IdentityIQ」を導入・運用している組織。

推奨される防御アクション

サポート対象となる影響バージョン向けに修正プログラムを適用する

今後提供されるパッチレベルへアップデートを計画する

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。