Composer Flaw Lets Malicious Dependencies Expose SSH Keys and Sensitive Files
2026/08/31 CyberSecurityNews — Composer が公表したのは、PHP で広く利用されている依存関係管理ツールである Composer におけるセキュリティ脆弱性 CVE-2026-59944／CVE-2026-59946 と、それを修正するバージョン 2.10.3／2.2.30 に関する情報である。この脆弱性を突く、悪意のあるパッケージまたは侵害されたパッケージが、自身のインストール・ディレクトリ外にあるファイルの権限を変更する可能性がある。さらに、脆弱な Composer バージョンが安全ではないパッケージ・バイナリのパスを処理した場合に、共有システム／マルチテナント・システム上の機密ファイルが露出する可能性がある。
Skip to content
IoT OT Security News 