ช่องโหว่ command injection ใน SiteGuard Server Edition WAF ของญี่ปุ่นถูกใช้โจมตีจริงแล้ว — รันคำสั่งระดับ root/SYSTEM ผ่านฟีเจอร์สถิติที่เปิดไว้เป็นค่าเริ่มต้น ผู้ผลิตเตือนเก็บหลักฐานก่อนอัปเดต
EG Secure Solutions ออกประกาศด่วนเรื่อง CVE-2026-106931 ช่องโหว่ OS command injection ใน SiteGuard Server Edition WAF ของญี่ปุ่นที่ถูกใช้โจมตีจริงแล้ว ช่องโหว่อยู่ในฟีเจอร์สถิติที่เปิดไว้เป็นค่าเริ่มต้น และให้รันคำสั่งด้วยสิทธิ์ root หรือ SYSTEM ต้องเข้าถึงเครื่องและมีสิทธิ์ต่ำก่อน จึงน่าจะใช้หลังผู้โจมตีเข้าระบบได้แล้ว แก้แล้วใน 8.00 Update 5 และ 7.00 Update 6 สำหรับ FreeBSD ผู้ผลิตเตือนให้ดาวน์โหลดข้อมูลวินิจฉัยก่อนอัปเดตเพราะอาจลบร่องรอยการโจมตี