何が起きたか
CWE-669 スフィア間での不適切なリソース転送。CISAは2026-11-10にCVE-2026-111793を実環境での悪用が確認されたとしてKEVに追加しました。
なぜ重要か
AI固有ではありません。KEVカバレッジルールに従って含まれています。
攻撃経路
認証済みユーザーがWebmailエクスペリエンスをバイパスして、意図しないドキュメントタイプを処理・変換できます。
影響を受けるシステム
Openwave Webtop Media Transcoder
緩和策
ベンダーの緩和策（GISOpenwaveセキュリティアドバイザリ / JVN JVNVU93403064）を適用してください。CISA連邦機関の期限は2026-11-24です。