【緊急】CVE-2026-46775 OracleのOracle REST Data Servicesに深刻な脆弱性｜即時対応が必要

結論

この脆弱性はOracle REST Data Servicesに影響を与え、特定のバージョンを使用しているシステムが危険にさらされる可能性があります。利用者は、影響を受けるバージョンを使用している場合、早急に対策を講じる必要があります。

この記事の要点

• CVE-2026-46775はOracle REST Data Servicesに影響を与える脆弱性です。
• 影響を受けるバージョンは24.2.0から26.1.0です。
• 攻撃者はHTTPS経由でこの脆弱性を悪用することができます。
• 成功した攻撃により、Oracle REST Data Servicesが乗っ取られる可能性があります。
• CVSSスコアは9.9で、機密性、完全性、可用性に影響を与えます。

脆弱性の概要

Oracle REST Data Servicesのコアコンポーネントに脆弱性が存在します。影響を受けるバージョンは24.2.0から26.1.0であり、HTTPS経由でネットワークアクセスを持つ低権限の攻撃者によって容易に悪用される可能性があります。この脆弱性は、他の製品にも影響を及ぼす可能性があり、攻撃が成功するとOracle REST Data Servicesの乗っ取りが発生することがあります。

項目	内容
CVE番号	CVE-2026-46775
公開日	2026-05-28T21:16:31.383000Z
対象システム	Oracle REST Data Services 24.2.0 – 26.1.0
脆弱性の種類	リモートコード実行
CVSSスコア	9.9
攻撃条件	ネットワーク経由、低権限の攻撃者

まず何をすべきか

• 使用しているOracle REST Data Servicesのバージョンを確認する。
• 影響を受けるバージョンを使用している場合は、ベンダーからの情報を確認する。
• 必要に応じて、パッチやアップデートを適用する。

出典元

• NVD詳細ページ：https://nvd.nist.gov/vuln/detail/CVE-2026-46775
• CVE公式ページ（cve.org）：https://www.cve.org/CVERecord?id=CVE-2026-46775
• secalert_us@oracle.com：https://www.oracle.com/security-alerts/cspumay2026.html

対象システムと影響範囲

Oracle REST Data Servicesのバージョン24.2.0から26.1.0を使用しているシステムが影響を受けます。これらのバージョンを使用している場合、攻撃者による悪用のリスクがあります。

被害内容

この脆弱性が悪用された場合、攻撃者はOracle REST Data Servicesを乗っ取り、システムの制御を奪うことが可能になります。

既知の悪用状況

現時点では実際の攻撃への悪用は確認されていません。

対応方法

Oracleからの公式なパッチやアップデートを適用することが推奨されます。具体的な対策については、ベンダーのセキュリティアドバイザリを参照してください。

FAQ

Q1. どの製品が影響を受けますか？

Oracle REST Data Servicesのバージョン24.2.0から26.1.0が影響を受けます。

Q2. まず何をすればよいですか？

使用しているバージョンを確認し、影響を受ける場合はベンダーからの情報を確認してください。

Q3. 実際の悪用は確認されていますか？

現時点では実際の攻撃への悪用は確認されていません。

参考情報

• NVD詳細ページ