重要な脆弱性情報 脆弱性番号: CVE-2026-1292 脆弱性ID: TAN-2026-007 公開日: 2026年2月19日 重大度: 中 CVSS v3.1 ベーススコア: 6.5 CVSSベクトル: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 影響 本脆弱性により、Trends モジュールのログへのアクセス権限を持つ攻撃者が、セッションおよび API トークンなどの機密データを読み取り可能になる可能性があります。 影響を受ける製品 2024H2 リリース: Trends 20 以前の全バージョン（v3.10.0 から v3.10.20） 2025H1 リリース: Trends 13 以前の全バージョン（v3.11.0 から v3.11.79） 2025H2 リリース: Trends 3 以前の全バージョン（v3.11.0 から v3.11.79） 利用可能なアップデート 2024H2 リリース: アップデート 20（Trends v3.10.20 以降） 2025H1 リリース: アップデート 13（Trends v3.11.79 以降） 2025H2 リリース: アップデート 3（Trends v3.11.79 以降） 対策および緩和策 Tanium は以下の対策を推奨します。 Trends バージョンのアップグレードに加えて、Trends ログアクセスが権限のない第三者によって行われている可能性がある場合、Trends サービスアカウントの認証情報を交換してください。 すべてのセッションが無効になるように、Tanium Server サービスを10分間停止するか、セッションが期限切れになるまで停止します。 アクティブ・アクティブ構成を採用している顧客の場合、両方のサーバーで同時に Tanium Server サービスを停止します。 Trends ログファイル内を のパターンで検索し、ログファイル内のすべての API 認証情報を交換します。 Tanium Cloud ユーザーの場合、すべての API 認証情報を交換します。 代替ソリューションおよび緩和策 なし。 謝辞 なし。