C
月内に
Linuxサーバー管理ツールであるWebminに、蓄積型クロスサイトスクリプティング（Stored XSS）の脆弱性（CVE-2026-22678）
📌 一言でいうと
Linuxサーバー管理ツールであるWebminに、蓄積型クロスサイトスクリプティング（Stored XSS）の脆弱性（CVE-2026-22678）が発見されました。低権限の攻撃者が通知メールテンプレートに悪意のあるJavaScriptを注入し、管理者がそれを閲覧した際に実行される仕組みです。これにより、セッション情報の窃取や管理者権限での操作が行われる危険性があります。影響を受けるバージョン2.640以前のユーザーは、速やかに2.641へ更新することが推奨されます。
🔍該当判定
- Linuxサーバーの管理にWebmin（ウェブ管理ツール）を導入している
- Webminのバージョンが 2.640 以前である
- Webminの「システムとサーバー状態（System and Server Status）」モジュールの設定を変更できるユーザーが存在する
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Webminを最新バージョン（2.641以降）にアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Webmin 蓄積型XSS (CVE-2026-22678) 対応について
お疲れさまです。Webminの脆弱性に関する情報共有です。
■ 概要
Webminの「システムとサーバー状態」モジュールの通知メールテンプレートにおいて、入力値の検証不足による蓄積型XSS（CVE-2026-22678）が発見されました。低権限ユーザーが注入したスクリプトを管理者が閲覧することで、セッション情報の窃取や権限昇格が行われる可能性があります。
■ 影響範囲
- 対象製品: Webmin
- 対象バージョン: 2.640 以前
■ 対応手順
1. Webminのバージョンを確認してください。
2. 2.640以前である場合は、速やかにバージョン 2.641 以降へアップデートを適用してください。
■ 参考情報
- Webmin 公式リリースノート
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Webminの脆弱性に関する情報共有です。
■ 概要
Webminの「システムとサーバー状態」モジュールの通知メールテンプレートにおいて、入力値の検証不足による蓄積型XSS（CVE-2026-22678）が発見されました。低権限ユーザーが注入したスクリプトを管理者が閲覧することで、セッション情報の窃取や権限昇格が行われる可能性があります。
■ 影響範囲
- 対象製品: Webmin
- 対象バージョン: 2.640 以前
■ 対応手順
1. Webminのバージョンを確認してください。
2. 2.640以前である場合は、速やかにバージョン 2.641 以降へアップデートを適用してください。
■ 参考情報
- Webmin 公式リリースノート
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Webmin Stored XSS (CVE-2026-22678) Mitigation
Dear IT Administration Team,
We are sharing information regarding a vulnerability found in Webmin.
■ Overview
A stored cross-site scripting (XSS) vulnerability (CVE-2026-22678) exists in the notification email templates of the "System and Server Status" module. A low-privileged attacker can inject malicious JavaScript that executes in the administrator's browser, potentially leading to session hijacking or unauthorized administrative actions.
■ Scope
- Product: Webmin
- Affected Versions: Prior to 2.641
■ Mitigation Steps
1. Verify the current version of Webmin installed in your environment.
2. If the version is 2.640 or earlier, immediately update to version 2.641 or later.
■ Reference
- Webmin Official Release Notes
Priority: High
Deadline: Immediate
Dear IT Administration Team,
We are sharing information regarding a vulnerability found in Webmin.
■ Overview
A stored cross-site scripting (XSS) vulnerability (CVE-2026-22678) exists in the notification email templates of the "System and Server Status" module. A low-privileged attacker can inject malicious JavaScript that executes in the administrator's browser, potentially leading to session hijacking or unauthorized administrative actions.
■ Scope
- Product: Webmin
- Affected Versions: Prior to 2.641
■ Mitigation Steps
1. Verify the current version of Webmin installed in your environment.
2. If the version is 2.640 or earlier, immediately update to version 2.641 or later.
■ Reference
- Webmin Official Release Notes
Priority: High
Deadline: Immediate