何が起きたか
Siemens Software Centerには、認証されたローカル攻撃者がアプリケーションが検索するディレクトリに細工されたDLLを配置でき、アプリケーションの権限で任意のコード実行につながる可能性がある、制御不能な検索パス要素の脆弱性（CWE-427）が存在します。2026年10月20日にCISA KEVカタログに追加され、連邦政府の期限は2026年11月3日です。
なぜ重要か
KEVで確認済み（AI固有ではありません）ですが、AIツールとSiemensソフトウェアが共存する開発者/エンタープライズワークステーションに関連します。インストール/更新ツールに対するローカルDLLハイジャックのプリミティブは、昇格されたアプリケーションとしてコードを実行する可能性があります。ベンダーアドバイザリとBOD 26-04に従って修正してください。
攻撃経路
認証されたローカル攻撃者が、アプリケーションが検索するディレクトリに細工されたDLLを配置します
影響を受けるシステム
Siemens Software Center（制御不能なDLL検索パスの影響を受ける製品の一部）
緩和策
SSA-580366およびCISA KEV/BOD 26-04ガイダンスに従って、Siemensの緩和策を適用してください。