EGセキュアソリューションズのホスト型WAF SiteGuard Server Edition にOSコマンドインジェクションの脆弱性が存在し、悪用が確認された。最新バージョンへの更新とパッチ適用が案内され、影響範囲や対策が公開されている。
EGセキュアソリューションズは10月14日、ホスト型WAF SiteGuard Server Edition にOSコマンドインジェクションの脆弱性（CVE-2026-106931）があると公表し、当該脆弱性の悪用がすでに確認されたと伝えた。影響を受けるバージョンはVer2.20以降の同製品で、IIS版のVer3.10～Ver4.00 Update4を除くことが明示された。CVSSのスコアは3.1版で7.8、4.0版で8.5とされた。
対策として、Apache版、Nginx版、IIS版はVer8.00 Update5以降、FreeBSD Apache版、Nginx版はVer7.00 Update6以降へ更新することで対処可能とされた。統計機能がデフォルトで有効な場合、rootまたはSYSTEM権限で任意のOSコマンドが実行される可能性があるとの説明もあわせて示された。
EGはバージョンアップが難しい利用者向けに、統計処理の対象ファイルを差し替えるパッチの提供も案内しており、サポート終了バージョンを含む。アップデートやパッチ適用後は痕跡が消える可能性があるため、適用前にウェブ管理画面の診断情報を取得して保管するよう指示した。