Progress Kemp LoadMaster Multiple High-Severity Vulnerabilities (CVE-2026-3517/3518/3519/4048/21876) and Patch Guide

脆弱性の概要 Progress Kemp LoadMaster で複数の高リスク脆弱性が確認されました。これらは以下の通りです。 CVE-2026-3517：コマンドインジェクションによるリモートコード実行の脆弱性 CVE-2026-3518：コマンドインジェクションによるリモートコード実行の脆弱性 CVE-2026-3519：認証APIにおけるコマンドインジェクションによるリモートコード実行の脆弱性 CVE-2026-4048：コマンドインジェクションによるリモートコード実行の脆弱性 CVE-2026-21876：マルチパートWAFのバイパス脆弱性 これらの脆弱性を悪用すると、攻撃者は検証されていないAPI入力を通じて任意のコマンドを実行することができます。 影響範囲 Progress Kemp LoadMaster GA v7.2.6.2 以前の全バージョン Progress Kemp LoadMaster LTSF v7.2.5.16 以前の全バージョン 修正方法 Progress Kemp LoadMaster チームは、以下のバージョンへのアップグレードを強く推奨します。 Progress Kemp LoadMaster GA v7.2.6.3 Progress Kemp LoadMaster LTSF v7.2.5.17 現在の保守契約が適用されているすべての顧客は、Progress Community へのログイン、または Progress の営業担当者またはパートナーを通じてアップグレードを行うことができます。 補足情報 Issue 77：コマンド内特殊要素の不適切な中和（コマンドインジェクション） Issue 794：特殊要素の複数インスタンスに対する不完全なフィルタリング 環境情報 最終更新日時：2026年4月20日 1:14 PM 免責事項 このウェブサイトの情報は、Progress Software Corporation の内部または外部によって提供される場合があります。 Progress Software Corporation は情報の正確性を確保するために合理的な努力を払っていますが、情報の正確性を保証するものではありません。 サンプルコードは「現状のまま」提供され、明示または暗示を含むあらゆる保証はありません。 プライバシーポリシー 本ウェブサイトは、ユーザー体験の向上、コンテンツのパーソナライズ、ウェブサイトトラフィックの分析などを行うためにCookieを使用します。 ユーザーは「Accept and Close（承諾して閉じる）」、「Reject All（すべて拒否）」、「Change Settings（設定を変更）」をクリックしてCookie設定を管理できます。 リンク Progress Community Product Downloads（製品のダウンロード） Product Forums（製品フォーラム） お問い合わせ テクニカルサポート：ログインして新しいテクニカルサポートケースを作成してください。 営業：Progress の営業担当者またはパートナーにお問い合わせください。 その他 FAQ：Progress Alert Notifications (PANS) に関するよくある質問 Terms of Use（利用規約） Privacy Center（プライバシーセンター） Trademark（商標） License Agreements（ライセンス契約） Careers（キャリア） Offices（拠点） プライバシー設定 DO NOT SELL MY PERSONAL INFO（個人の情報を販売しないでください） ファイル Files (0)：ファイルなし。 まとめ Progress Kemp LoadMaster には複数の高リスク脆弱性があるため、該当する問題の修正のためにも、できるだけ早く指定されたバージョンへのアップグレードを推奨します。

目標達成 すべての支援者に感謝 — 100%達成しました！

Progress Kemp LoadMaster Multiple High-Severity Vulnerabilities (CVE-2026-3517/3518/3519/4048/21876) and Patch Guide

目標達成すべての支援者に感謝 — 100%達成しました！