【要点】
◎Tenable Sensor Proxyにリモートコード実行の脆弱性が判明し、CVSS 9.6のクリティカルとして修正版1.4.2への更新が推奨された (Security NEXT)
【要約】
Tenableは、センサー中継ソフトウェア「Sensor Proxy」にコードインジェクションの脆弱性（CVE-2026-18667）が存在すると公表した。管理者がセンサーの接続先を攻撃者が用意したホストへ変更した場合、リモートから任意のコードを実行される恐れがある。CVSS v3.1は9.6、CVSS v4.0は9.3で、いずれもクリティカル相当と評価されている。同社は修正版「Sensor Proxy 1.4.2」を公開し、利用者に速やかなアップデート適用を呼びかけている。
【ニュース】
◆Tenableの「Sensor Proxy」にRCE脆弱性 - 修正版を公開 (Security NEXT, 2026/08/05)
https://www.security-next.com/188340
