cve-ja
← 新着
CVE

ログインした利用者が、管理者の決めたファイル種別の制限を回避して変換させられるおそれ。

ファイル種別制限の不備。対象は Webtop Media Transcoder（1.1.22.0 未満）。

CVE-2026-111793至急

一言・影響を受ける人・対策は AI（sonnet）が元の説明文から作成。版の番号などは元の文と機械で照合した。対応の前に元の告知を確かめてほしい。誤りに気づいたら運営者へ。

CVSS
4.3
Medium
CNA
悪用
確認済み（CISA KEV）
11/10 に追加
PoC
見つかっていない
11/14 時点
修正
修正版あり
1.1.22.0 以降
国内
まだ無い
同じ CVE 番号の記事を待っている
まずやること：Webtop Media Transcoder を 1.1.22.0 以降に更新する
公開
2026年10月16日
最終更新
2026年11月11日
優先度の理由
悪用確認済み
最終確認
2026年11月13日
EPSS
0.64%
PoC
見つかっていない
攻撃の条件
ネット越し・一般のログインが要る・相手の操作は要らない
国内
まだ無い

概要

ログインした利用者が、管理者の決めたファイル種別の制限を回避して変換させられるおそれ。

元の説明（英語）を読む

Openwave Webtop Media Transcoder does not enforce administrator-defined file type restrictions to restrict the file-types to be converted. This may allow an authenticated user to process and convert unintended document types if bypassing the Webmail experience.

影響を受ける人

Webtop Media Transcoder を運用している管理者

対策

  • Webtop Media Transcoder を 1.1.22.0 以降に更新する

国内の動き

本文に同じ CVE 番号のある国内の注意喚起・報道は、まだ無い。

海外の動き

PoC

公開されている PoC は、まだ見つかっていない。

経過

2026年10月16日・一次情報
脆弱性が公開された
2026年11月10日・悪用確認
CISA が KEV に追加（悪用を確認）（Bluesky で元の投稿に返信）

影響する版

Openwave Messaging (Ireland) Limited Webtop Media Transcoder1.1.22.0 未満が対象（1.1.22.0 で修正）