【要約】Ivanti Sentry pre-auth RCE (CVE-2026-10520) – CVSS 10.0, public PoC, CISA KEV [Hacker_News] | Summary by TechDistill

> Source: Hacker_News

Execute Primary Source

// Discussion Topic

Ivanti Sentryに存在する、認証なしでリモートから任意のコードを実行可能な脆弱性（CVE-2026-10520）についての報告である。本件は極めて高いリスクを孕んでいる。

・脆弱性の性質：認証プロセスをバイパスしてコード実行が可能。
・深刻度：CVSS 10.0（最高レベル）。
・現状：公開されたPoCが存在し、CISA KEV（既知の悪用された脆弱性）にも掲載されている。
・議論：コメントが提供されていないため、具体的な議論は確認できない。

// Community Consensus

提供されたテキストにはコメントが含まれていないため、コミュニティにおける主要な賛否や合意形成を確認することはできない。議論自体が発生していない状態である。

// Alternative Solutions

特になし

// Technical Terms

Senior Engineer Insight

> 境界防御を担う製品におけるPre-auth RCEは、ネットワーク全体の崩壊を招く最悪の事態である。CVSS 10.0かつCISA KEV掲載という事実は、既に攻撃者が実戦投入していることを意味する。コメントによる議論はないが、現場の責任者としては、パッチ適用が完了するまで当該デバイスの隔離、あるいは暫定的なアクセス制限を即座に検討すべき極めて緊急性の高い事案である。