JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024825 HCL DFXServerは、直接APIアクセスを介した認証破損の脆弱性の影響を受けています。このアプリケーションは特定のAPIエンドポイントにアクセスする際にユーザーの認証状態を検証しないため、認証されていない攻撃者が有効な資格情報なしにAPIとやり取りを行い、不正な操作を実行できる状態になっています。 cpe:/a:hcltech:dfx_server https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024825.html Common Vulnerabilities and Exposures (CVE) CVE-2026-35147 https://www.cve.org/CVERecord?id=CVE-2026-35147 National Vulnerability Database (NVD) CVE-2026-35147 https://nvd.nist.gov/vuln/detail/CVE-2026-35147 JVNDB CWE-639 https://cwe.mitre.org/data/definitions/639.html Security Bulletin Security Bulletin: Multiple security vulnerabilities affect HCL DFXServer https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0131782 2026-07-23T10:42:47+09:00 2026-07-23T10:42:47+09:00