何が起きたか
CWE-863 不適切な認可。CISAは2026-11-09にCVE-2026-123218を実環境での悪用が確認されたとしてKEVに追加しました。
なぜ重要か
AI固有ではありません。KEVカバレッジルールに従って含まれています。Faspexはファイル転送製品であるため、AI展開への関連性は間接的ですが、実環境での悪用が確認されているためパッチ適用の優先事項です。
攻撃経路
認証済みユーザーが認可をバイパスする特定のメッセージを細工し、権限昇格を引き起こします。
影響を受けるシステム
IBM Aspera Faspex
緩和策
IBMアドバイザリ（ノード7295921）に従ってIBM Aspera Faspexの修正を適用してください。CISA連邦機関の期限は2026-11-12です。