セキュリティ · 2026年10月31日
他の言語でも公開 한국어
Veeam Backup & Replication 13におけるCVE-2026-108142の深刻な脆弱性
2026年10月28日、Veeam Backup & Replication 13がCVE-2026-108142という新たな深刻なセキュリティ脆弱性に影響されることが明らかになりました。この脆弱性は、CDPコーディネーターサービスに存在し、認証のない攻撃者が権限を回避できる可能性があります。
Veeamは、2026年10月27日にVeeam Backup & Replication 13.1.2のリリースに伴い、新しいセキュリティ通知（KB4948）を発表しました。この通知では、Veeam Backup & Replicationの3つの脆弱性とVeeam Agent for Linuxの1つの脆弱性が記載されています。特に、Veeamのバックアップサーバーはしばしば攻撃の標的となるため、この脆弱性についての警告が重要です。
CVE-2026-108142は、CVSS v4.0スコア9.1を持つ脆弱性で、リモートから利用可能であり、特権なしにユーザーのインタラクションなしで悪用される可能性があります。この脆弱性は、サーバー上で動作するVeeam CDPコーディネーターサービスに関連しており、ユーザーは認証なしでアクセス権のない情報にアクセスできる可能性があります。
Veeam Backup & ReplicationのWindowsデプロイメントとVeeam Software Appliance（Linux）に影響を与えるこの脆弱性は、バージョン12には影響しません。