【緊急】CVE-2026-46840 OracleのOracle REST Data Servicesに深刻な脆弱性｜即時対応が必要

結論

この脆弱性はOracle REST Data Servicesに影響を及ぼし、認証されていない攻撃者による侵害が可能です。影響を受けるバージョンを使用している場合は、直ちに対策を講じる必要があります。

この記事の要点

• CVE-2026-46840はOracle REST Data Servicesにおける脆弱性です。
• 影響を受けるバージョンは24.2.0から26.1.0です。
• 認証不要で攻撃が可能です。
• CVSSスコアは10.0で、重大な影響があります。
• 現時点では実際の攻撃への悪用は確認されていません。

脆弱性の概要

Oracle REST Data Servicesにおける脆弱性で、影響を受けるバージョンは24.2.0から26.1.0です。この脆弱性は、HTTPS経由でネットワークアクセスを持つ認証されていない攻撃者によって容易に悪用され、Oracle REST Data Servicesを侵害する可能性があります。攻撃が成功すると、Oracle REST Data Servicesの乗っ取りが発生する可能性があります。CVSSスコアは10.0で、機密性、完全性、可用性に影響を与えます。

項目	内容
CVE番号	CVE-2026-46840
公開日	2026-05-28T21:16:33.837000Z
対象システム	Oracle REST Data Services 24.2.0 – 26.1.0
脆弱性の種類	リモートコード実行
CVSSスコア	10.0
攻撃条件	認証不要 / ネットワーク経由

まず何をすべきか

• 影響を受けるバージョンを使用しているか確認する。
• 直ちにベンダーからの情報を確認し、対策を講じる。
• システムの監視を強化する。

出典元

• NVD詳細ページ：https://nvd.nist.gov/vuln/detail/CVE-2026-46840
• CVE公式ページ（cve.org）：https://www.cve.org/CVERecord?id=CVE-2026-46840
• secalert_us@oracle.com：https://www.oracle.com/security-alerts/cspumay2026.html

対象システムと影響範囲

Oracle REST Data Servicesのバージョン24.2.0から26.1.0を使用しているシステムが影響を受けます。

被害内容

この脆弱性が悪用されると、Oracle REST Data Servicesの乗っ取りが発生し、システムの完全性や機密性が損なわれる可能性があります。

既知の悪用状況

現時点では実際の攻撃への悪用は確認されていません。

対応方法

Oracleからの公式なパッチやアップデートを適用することが推奨されます。最新の情報を確認し、必要な対策を講じてください。

FAQ

Q1. どの製品が影響を受けますか？

Oracle REST Data Servicesのバージョン24.2.0から26.1.0が影響を受けます。

Q2. まず何をすればよいですか？

影響を受けるバージョンを使用しているか確認し、ベンダーからの情報をチェックしてください。

Q3. 実際の悪用は確認されていますか？

現時点では実際の攻撃への悪用は確認されていません。

参考情報

• NVD詳細ページ