📰 過去報告：10/15
EGセキュアソリューションズが提供するWAF製品「SiteGuard Server Edition」の統計機能にOSコマンドインジェクションの脆弱性（CVE-2026-106931）が存在することが判明しました。開発元はすでに悪用を確認しており、JVN等を通じてアップデートやパッチ適用を呼びかけています。
10/15 報告の SiteGuard Server Edition の脆弱性（CVE-2026-106931）について、悪用が確認されています。アップデートやパッチ適用の早急な対応を推奨します。
なぜご自身の組織で確認すべきかWAF製品上でrootまたはSYSTEM権限による任意のOSコマンドが実行されるおそれがあり、既に悪用が確認されているため、最新版へのアップデートまたはパッチ適用が必要なため。
