Commvault CommServe Allowlist Bypass Leading to Command Execution Authorization Vulnerability (CVE-2026-10797)

漏洞概要 漏洞ID: CV_2026_07_8 严重度: Critical 发布日期: 2026-08-11 更新日期: 2026-08-11 CVE编号: CVE-2026-10797 CVSS评分: 9.2 漏洞描述: CommServe 存在允许列表绕过漏洞，影响命令执行授权。 影響範囲 受影響製品: Commvault 受影響プラットフォーム: Linux, Windows 受影響バージョン: - 11.46.0 - 11.46.9 - 11.44.0 - 11.44.10 - 11.40.0 - 11.40.62 - 11.36.0 - 11.36.113 対応策 対策: ソフトウェアのお客様は、問題が修正されたメンテナンスバージョンへのアップグレードを行ってください。Commserve、Webserver、Command Center、Media Agents、Clients、HyperScale X を含む、すべての Commvault インストールを最新化してください。 更新確認: Command Center にログインし、Manage > Servers（または Manage -> Infrastructure -> Servers）へ移動してください。関連するロール（例：Web Server ロール）でサーバーをフィルタリングし、サーバーリストページで更新状況を確認して、すべてのサーバーが修正されたメンテナンスバージョンまたはそれより新しいバージョンに更新されているか確認してください。 その他 FAQ: 更新がインストールされていることをどのように確認できますか？ - Command Center にログインし、Manage > Servers（または Manage -> Infrastructure -> Servers）へ移動してください。関連するロール（例：Web Server ロール）でサーバーをフィルタリングし、サーバーリストページで更新状況を確認して、すべてのサーバーが修正されたメンテナンスバージョンまたはそれより新しいバージョンに更新されているか確認してください。 コードブロック このページには、POC コードやエクスプロイトコードは含まれていません。

目標達成 すべての支援者に感謝 — 100%達成しました！

Commvault CommServe Allowlist Bypass Leading to Command Execution Authorization Vulnerability (CVE-2026-10797)

目標達成すべての支援者に感謝 — 100%達成しました！