EG Secure Solutions công bố CVE-2026-106931, lỗi chèn lệnh hệ điều hành trong SiteGuard Server Edition — WAF chạy trên máy chủ, rất phổ biến ở web server Nhật. Kẻ tấn công có thể chạy lệnh tuỳ ý với quyền root / SYSTEM. Nhà phát triển đã xác nhận lỗ hổng bị khai thác và JPCERT/CC ra cảnh báo ngày 14/10.
Lỗi nằm ở tính năng thống kê, vốn được bật mặc định. Phiên bản bị ảnh hưởng: từ Ver2.20 — bản Apache, Nginx, IIS trước Ver8.00 Update5, và bản FreeBSD Apache/Nginx trước Ver7.00 Update6. Bản IIS từ Ver3.10 tới Ver4.00 Update4 không bị ảnh hưởng.
Nhà phát triển cảnh báo việc nâng cấp có thể xoá dấu vết bị xâm nhập. Hãy thu thập thông tin chẩn đoán (診断情報) từ màn hình quản trị web trước. Nếu chưa nâng cấp được, có thể áp bản patch cho thành phần thống kê hoặc tắt tính năng thống kê.
