脆弱性の経緯・最終更新 2026-09-27

CVE-2026-67279（MikroTik RouterOS におけるワークフロー制御不備の脆弱性）

初出2026-09-26

報じた回数2 号・2 本

CISA KEVKEV掲載

■ これまでの経緯（配信した記事）

2026-09-26（土）要対応

KEVMikroTik RouterOS におけるワークフロー制御不備の脆弱性

MikroTik RouterOSにおいて、動作ワークフローの強制適用が不適切な脆弱性が確認された。認証されていないクライアントがセッションチャネルを開き、実行（exec）リクエストを送信することが可能になる。この問題は、別の脆弱性（CVE…
2026-09-27（日）要対応

⚠️ [継続注意] Microsoft SharePoint・MikroTik脆弱性がKEV追加

米CISAは、Microsoft SharePointおよびMikroTik RouterOSの脆弱性2件について、実際の攻撃での悪用を確認したとしてKnown Exploited Vulnerabilities（KEV）カタログに追加しま…

この脆弱性の続報も、毎朝メールで受け取れます。