CVE-2026-58455CVSS 9.8 超危険2026-07-03
Dockwatch の未認証 OS コマンドインジェクションによりホストが完全に掌握される
Dockwatch 0.6.567 以前のバージョンでは、loader.php が認証のリダイレクト後に exit() の呼び出しを欠いており、ajax/compose.php で shell_exec() へ渡される未検証の入力と相まって、OS コマンドインジェクション（CWE-78）というセキュリティ上の欠陥が存在します。攻撃者は不完全な認証確認を通じて必要なセッションフラグを設定し、その後 composePull 操作の composePath POST 引数から任意の命令を注入して、任意のシェルコマンドを実行できます。本脆弱性により遠隔の攻撃者は認証なしにホストを完全に掌握でき、Docker socket を標準的にマウントする配備形態がこの危険をさらに高めます。修正版へ更新していないすべての利用者、とりわけ標準的な Docker socket マウントで配備している環境が影響を受けます。攻撃者は特製の HTTP 要求を送るだけで悪用でき、利用者の操作を必要とせず遠隔から制御できます。
コンポーネント
Dockwatch は Docker コンテナの監視と管理に用いられるオープンソースのツールで、ウェブ画面からのコンテナ操作と管理に対応します。
リスク
- 一般利用者から管理者へ：被害者が Dockwatch のサービスを管理者権限で実行している場合、攻撃者も同じ権限を得ます
- システムの完全な制御：攻撃者は被害者のシステム上で任意のコードを実行でき、利用者の権限に応じてプログラムの導入、データの閲覧・改変・削除、完全な権限を持つ新規アカウントの作成が可能になります
- 利用者の操作を要しない攻撃：遠隔のネットワーク要求によって直接脆弱性が発火し、攻撃者は利用者に何らかの操作を促すことなくホストを掌握できます
出典
対処方法- Dockwatch のウェブインターフェースへのネットワークアクセスを限定し、信頼できる IP アドレスからの接続のみを許可してください
- Dockwatch のコンテナを root 権限で実行することを避け、Docker socket のマウント権限を限定してください
CVE-2026-57100CVSS 9.9 超危険2026-07-03
Microsoft Entra Provisioning Service のサーバーサイドリクエストフォージェリにより権限が昇格される
Microsoft Entra Provisioning Service（SyncFabric）では、サーバー側の要求に対する有効な検証が欠けているため、サーバーサイドリクエストフォージェリ（SSRF、CWE-918）というセキュリティ上の欠陥が存在します。認証済みの攻撃者はこの脆弱性を用いてネットワーク上で権限を昇格できます。悪意ある要求を組み立てることで、サーバーに内部ネットワークやその他の制限された資源へ要求を発させ、機微情報の取得や未認可の操作の実行が可能になります。本脆弱性は修正を適用していないすべての配備環境に影響します。攻撃者には一定の初期権限（低い権限）が必要ですが、利用者の操作なしにネットワーク経由で遠隔から悪用を発火させられます。
コンポーネント
Microsoft Entra Provisioning Service（SyncFabric）は Microsoft Entra ID（旧 Azure Active Directory）の一部で、身元の同期と構成のサービスを担い、構内のディレクトリとクラウド上の身元との間でデータの一貫性と安全性を確保します。
リスク
- 権限昇格：認証済みの攻撃者はネットワーク上で権限を昇格でき、低い権限のアカウントからより高い権限を得られる可能性があります
- 内部ネットワークの探査と攻撃：SSRF の欠陥を通じて内部ネットワークの資源へアクセスし、ポート走査、サービス探査、内部応用への攻撃を行えます
- データ漏洩：攻撃者は内部の機微データや設定ファイルを読み取り、機密情報の漏洩を招く可能性があります
出典
対処方法- マイクロソフトが公開したセキュリティ修正または更新を直ちに適用してください
- ネットワークアクセス制御リスト（ACL）を設定し、サーバー側から外部および内部の特定ポートへのアクセスを限定してください
- ウェブアプリケーションファイアウォール（WAF）を配備し、異常な SSRF の要求パターンを検知して遮断してください
パッケージ汚染npm2026-07-03
robomerge@99999.0.0 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
a69b9ecfab6d38a43b3edbbe31ae19fa
パッケージ汚染npm2026-07-03
ue-automation-scripts@99999.0.0 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
a5e3ec4aa25880e90bd7924414988f9f
パッケージ汚染npm2026-07-03
ue-jenkins-buildkite@99999.0.0 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
8754f459aedb021d60b637b7e9ee9a03
パッケージ汚染npm2026-07-03
unreal-horde-dashboard@99999.0.0 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
c086aa6b8eee7884a76df6ae9fc7372e
パッケージ汚染npm2026-07-03
epic-internal-tools@99999.0.0 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
b50521f57accfcbee27ac9be6c318316
パッケージ汚染pypi2026-07-04
procwire@5.2.3 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
d57b909fa7511d0d4fa04662331f4616
パッケージ汚染pypi2026-07-04
bytekit@3.4.2 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
53fd6b2e815f9f889972451af38b529f
パッケージ汚染pypi2026-07-04
confighub@7.0.2 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
409848feddfd073f6cecd7760b3a5f73
パッケージ汚染pypi2026-07-04
schemavault@4.1.0 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
ef895991c052300866f5e5bfd38dc840
パッケージ汚染pypi2026-07-05
httpprobe@1.0.0 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
a772018efcd67236f51ad25a6849ba46
パッケージ汚染pypi2026-07-05
urlllib321@2.7.0 が悪意あるコンポーネントとして検知
このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。
MD5
42b9219ae0b45ddcb823f53ffebce144
