JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024352 Dell PowerFlex Manager バージョン 5.1.0.1 未満には、OS コマンドインジェクションに使用される特殊要素の不適切な無害化に関する脆弱性があります。リモートアクセス権を持つ高権限の攻撃者は、OS リポジトリ処理中にこの脆弱性を悪用して root 権限で任意のコマンドを実行できる可能性があり、これによってアプライアンス全体が完全に侵害され、管理対象インフラストラクチャに対する横移動を引き起こす恐れがあります。 cpe:/a:dell:powerflex_manager https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024352.html Common Vulnerabilities and Exposures (CVE) CVE-2026-56688 https://www.cve.org/CVERecord?id=CVE-2026-56688 National Vulnerability Database (NVD) CVE-2026-56688 https://nvd.nist.gov/vuln/detail/CVE-2026-56688 JVNDB CWE-78 https://jvndb.jvn.jp/ja/cwe/CWE-78.html Knowledge Base Article DSA-2026-066: Security Update for PowerFlex Software Multiple Vulnerabilities | Dell US https://www.dell.com/support/kbdoc/en-us/000477538/dsa-2026-066-security-update-for-powerflex-software-multiple-vulnerabilities 2026-07-21T10:40:17+09:00 2026-07-21T10:40:17+09:00