B
今週中
Redpanda Connectのバージョン4.39から4.110において、認証欠如によるリモートコード実行（RCE）が可能な脆弱性
📌 一言でいうと
Redpanda Connectのバージョン4.39から4.110において、認証欠如によるリモートコード実行（RCE）が可能な脆弱性が発見されました。管理HTTP APIがデフォルトで認証なしに公開されており、攻撃者は悪意のあるパイプライン定義を送信することでホスト上で任意のコードを実行できます。v4.111以降ではデフォルトでAPIがオプトイン方式となり修正されていますが、手動で有効にした場合は引き続き脆弱な状態となります。
🔍該当判定
- Redpanda Connect のバージョン 4.39 から 4.110 を利用している
- Redpanda Connect のバージョン 4.111 以降を利用しており、かつ起動オプションに `--bind-http` を設定している
- 外部または社内ネットワークから、Redpanda Connect が動作しているサーバーの 4195番ポートにアクセス可能な状態である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Redpanda Connectをバージョン4.111以降にアップデートしてください。また、v4.111以降であっても、管理APIを有効にする場合は適切なネットワーク制限や認証設定を検討してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Redpanda Connect CVE-2026-123270 対応について
お疲れさまです。Redpanda Connectの深刻な脆弱性に関する情報共有です。
■ 概要
Redpanda Connectにおいて、管理APIの認証欠如により、認証なしでリモートコード実行（RCE）が可能な脆弱性が確認されました（CVSS 9.8）。攻撃者はTCP/4195ポートを通じて悪意のあるパイプライン定義を送信し、ホスト権限で任意のコマンドを実行できます。
■ 影響範囲
- 対象製品: Redpanda Connect
- 対象バージョン: 4.39 ～ 4.110
- 注意: v4.111以降で `--bind-http` フラグを使用してAPIを有効にしている場合も影響を受けます。
■ 対応手順
1. Redpanda Connectを最新バージョン（v4.111以降）にアップデートしてください。
2. v4.111以降を利用しており、かつ管理APIを有効にしている場合は、アクセス制限（ファイアウォール等）を適用し、不必要な外部公開を停止してください。
■ 参考情報
- NVD CVE-2026-123270
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Redpanda Connectの深刻な脆弱性に関する情報共有です。
■ 概要
Redpanda Connectにおいて、管理APIの認証欠如により、認証なしでリモートコード実行（RCE）が可能な脆弱性が確認されました（CVSS 9.8）。攻撃者はTCP/4195ポートを通じて悪意のあるパイプライン定義を送信し、ホスト権限で任意のコマンドを実行できます。
■ 影響範囲
- 対象製品: Redpanda Connect
- 対象バージョン: 4.39 ～ 4.110
- 注意: v4.111以降で `--bind-http` フラグを使用してAPIを有効にしている場合も影響を受けます。
■ 対応手順
1. Redpanda Connectを最新バージョン（v4.111以降）にアップデートしてください。
2. v4.111以降を利用しており、かつ管理APIを有効にしている場合は、アクセス制限（ファイアウォール等）を適用し、不必要な外部公開を停止してください。
■ 参考情報
- NVD CVE-2026-123270
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Redpanda Connect CVE-2026-123270 Mitigation
Dear Team,
We are sharing critical information regarding a vulnerability in Redpanda Connect.
■ Overview
A missing authentication vulnerability in Redpanda Connect allows unauthenticated Remote Code Execution (RCE) with a CVSS score of 9.8. Attackers can send malicious pipeline definitions via the management HTTP API (TCP/4195) to execute arbitrary commands on the host system.
■ Scope
- Product: Redpanda Connect
- Affected Versions: 4.39 to 4.110
- Note: Versions 4.111+ are also vulnerable if the management API is manually enabled via the `--bind-http` flag.
■ Mitigation Steps
1. Update Redpanda Connect to version 4.111 or later.
2. For those using v4.111+ with the management API enabled, ensure strict network access controls (firewalls) are in place to prevent unauthorized access to port 4195.
■ Reference
- NVD CVE-2026-123270
Priority: High
Deadline: Immediate
Dear Team,
We are sharing critical information regarding a vulnerability in Redpanda Connect.
■ Overview
A missing authentication vulnerability in Redpanda Connect allows unauthenticated Remote Code Execution (RCE) with a CVSS score of 9.8. Attackers can send malicious pipeline definitions via the management HTTP API (TCP/4195) to execute arbitrary commands on the host system.
■ Scope
- Product: Redpanda Connect
- Affected Versions: 4.39 to 4.110
- Note: Versions 4.111+ are also vulnerable if the management API is manually enabled via the `--bind-http` flag.
■ Mitigation Steps
1. Update Redpanda Connect to version 4.111 or later.
2. For those using v4.111+ with the management API enabled, ensure strict network access controls (firewalls) are in place to prevent unauthorized access to port 4195.
■ Reference
- NVD CVE-2026-123270
Priority: High
Deadline: Immediate