Japon güvenlik şirketi SiteGuard'ın Server Edition WAF ürününde, varsayılan olarak etkin gelen istatistik işlevinde bulunan bir işletim sistemi komut enjeksiyonu güvenlik açığı (CVE-2026-106931) aktif olarak sömürülüyor.
Açık, Apache httpd, Nginx ve IIS üzerinde çalışan 2.20 ve üzeri sürümleri (8.00 Update 5 öncesi) ile FreeBSD üzerindeki 7.00 Update 6 öncesi sürümleri etkiliyor; IIS 3.10-4.00 Update 4 aralığı dışında.
Japonya'nın CERT ajansı (JPCERT/CC) ve satıcı uyarılarına göre zafiyet kritik seviyededir ve 'kullanımda' (in the wild) sömürülmekte.