CVE-2026-23885

セキュリティアドバイザリ: CVE-2026-23885 AlchemyCMSにおける認証済みリモートコード実行（RCE） 1. エグゼクティブサマリー AlchemyCMSフレームワークにおいて、動的評価コードにおけるディレクティブの不適切な無害化（CWE-95） に関わる重大なセキュリティ脆弱性が発見されました。この脆弱性により、管理者権限を持つ認証済みユーザーが、eval インジェクションシンクを介して、ホストサーバー上で任意のRubyコードおよびシステムコマンドを実行できる可能性があります。 2. 技術的脆弱性分析 脆弱なコンポーネント ファイル:...