NEWSkillSec — AI Skill のセキュリティを「マルウェア検知」から「能力監査」へSkillSec詳しく見る →
← 情報センターへ戻る
SECURITY INTEL · DAILY
RSS

2026-07-01 デイリーセキュリティ情報

CSSA 1 · CVE 2 · 汚染 3

9.8 超危険 · CVE-2026-58138 Orkes Conductor の未認証リモートコード実行により任意のシステムコマンドが実行される

CSSA 独自早期警戒 1

CSSA 独自早期警戒 9.1 超危険

Nuclei の接続文字列インジェクションにより暗号設定が改竄され、データの機密性と完全性が損なわれる

攻撃者は疑問符を含む悪意あるデータベース名の引数を組み立て、下層の接続文字列連結処理にパスのエスケープが欠けている欠陥を突いて注入を行えます。この欠陥により、クエリ解析器は不正な入力を URL クエリ文字列の開始と認識し、攻撃者が制御する任意の選択肢が本来の伝送層セキュリティの設定引数を上書きします。この悪用経路はネットワーク到達性を持ち認証を必要とせず、成立すると暗号化経路の信頼連鎖の検証機構が破られ、機微データの伝送が中間者による盗聴と偽造の危険に晒され、対象ノードのデータ機密性と完全性が実質的に脅かされます。

コンポーネント
Nuclei はテンプレートに基づくネットワーク脆弱性スキャンと資産発見のツールです。中核アーキテクチャはモジュール設計を採り、動的なスクリプト実行に対応する JavaScript 実行環境を内蔵しています。複数のネットワークプロトコルのクライアントを統合して自動探査を行い、そのうち Postgre…
種別
Resource Injection (CWE-99)
リポジトリ
github.com/projectdiscovery/nuclei · Star 29427
対処方法
  • 外部から入力されるデータベース接続の引数を扱う際に、厳格な許可リスト検証と標準化されたエスケープ処理を実施することを推奨します。直接的な文字列連結に代えて安全な URI 構築ライブラリを用い、特殊文字が正しく符号化されるようにしてください。あわせて伝送層セキュリティの接続属性を固定し、重要な証明書検証の選択肢が動的に上書きされることを禁じ、アプリケーション層で入力の長さと形式の制限を加えて異常な注入を遮断してください。

CVE 情報 2

CVE-2026-58138 CVSS 9.8 超危険 2026-07-01

Orkes Conductor の未認証リモートコード実行により任意のシステムコマンドが実行される

Orkes Conductor の 3.21.21 から 3.30.2 未満のバージョンでは、ワークフロー API の端点に認証前の検証が欠けており、未認証のリモートコード実行（CWE-94）というセキュリティ上の欠陥が存在します。攻撃者は悪意ある JavaScript または Python の式を含むインラインのワークフロー定義を提出し、HostAccess.ALL や allowAll(true) で構成された非サンドボックスの GraalVM 評価器を通じて、INLINE、LAMBDA、DO_WHILE、SWITCH の各タスク種別を用い、Java のリフレクションや直接の子プロセス呼び出しによって任意の OS コマンドを実行できます。本脆弱性は 3.30.2 へ更新していないすべての利用者に影響し、企業水準のワークフロー自動化の配備も対象です。攻撃者は認証情報なしに遠隔から攻撃でき、利用者の操作を必要とせずサーバーの制御権を直接取得できます。

コンポーネント
Orkes Conductor は複雑なワークフロー自動化タスクの構築と管理に用いられるオープンソースのマイクロサービス編成エンジンで、多様なタスク種別と動的な式評価に対応します。
リスク
  • 一般利用者から管理者へ：被害者が Orkes Conductor のサービスを高い権限で実行している場合、攻撃者も同じ権限を得ます
  • システムの完全な制御：攻撃者はサーバー上で任意のコードを実行でき、サービスの権限に応じてプログラムの導入、データの閲覧・改変・削除、完全な権限を持つ新規アカウントの作成が可能になります
  • 利用者の操作を要しない攻撃：ワークフロー API の端点へ直接到達し、特製の要求を送るだけで脆弱性が発火し、追加の操作を必要としません
出典
NVD · CVE-2026-58138
対処方法
  • Orkes Conductor を直ちに 3.30.2 以降へ更新してください
  • GraalVM 評価器に厳格なサンドボックス隔離を有効化し、HostAccess.ALL を無効にしてください
  • ワークフロー API の端点へのアクセス権限を限定し、厳格な本人認証と入力検証を実施してください
CVE-2026-58116 CVSS 9.8 超危険 2026-06-30

LLaMA-Factory の悪意あるモデルパス注入によりリモートコード実行に至る

LLaMA-Factory 0.9.5 以前のバージョンでは、WebUI モジュールに入力検証が欠けており、コードインジェクション（CWE-94）というセキュリティ上の欠陥が存在します。攻撃者は Chat または Training のインターフェースから悪意あるモデルパスを与え、そのパスは検証を経ずに AutoTokenizer.from_pretrained() と AutoModel.from_pretrained() へ渡されます。trust_remote_code=True が固定で指定されているため、Hugging Face transformers ライブラリがサーバープロセスの権限で遠隔またはローカルのモデルリポジトリから任意の Python コードを取得し実行します。本脆弱性は安全な版へ更新していないすべての利用者、とりわけ WebUI を公開している配備に影響します。攻撃者は WebUI へのアクセス権を持つだけで発火でき、追加の操作なしにリモートコード実行を実現します。

コンポーネント
LLaMA-Factory は複数のモデル構造の訓練と推論に対応するオープンソースの大規模言語モデル微調整フレームワークで、利用者が操作するための WebUI を備えています。
リスク
  • システムの完全な制御：攻撃者はサーバープロセスの権限で任意の Python コードを実行し、機微データの読み取り、設定ファイルの改変、バックドアの設置を含めてサーバーを完全に掌握できます
  • リモートコード実行：悪意あるモデルパスを組み立てることで、Hugging Face transformers ライブラリに遠隔コードを読み込ませ実行させ、サーバーの乗っ取りに至らせます
  • 利用者の操作を要しない攻撃：攻撃者が WebUI へのアクセス権（脆弱な資格情報や内部ネットワーク経由）を持ってさえいれば直接攻撃でき、最終利用者に追加の操作を促す必要がありません
出典
NVD · CVE-2026-58116
対処方法
  • WebUI インターフェースの手前に厳格な入力検証機構を配備し、信頼できないモデルパスを拒否してください
  • trust_remote_code=True の固定指定を除去または無効化し、統制された環境でのみ手動で有効化してください

パッケージ汚染 3

パッケージ汚染 npm 2026-07-01

cursed-modules@999.0.3 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
53f016b30ca4ca7f1057725713c306d6
パッケージ汚染 npm 2026-07-01

module-index-cache@1.0.0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
bb94eacacc6e9280aea9504902aae547
パッケージ汚染 npm 2026-07-01

ripshakti@80.0.0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
2e35bf84fcd59c447c94b8e29eac3de9
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →