NEWSkillSec — AI Skill のセキュリティを「マルウェア検知」から「能力監査」へSkillSec詳しく見る →
← 情報センターへ戻る
SECURITY INTEL · DAILY
リンクをコピーしましたRSS

2026-07-09 デイリーセキュリティ情報

全 12 件最高深刻度 10.0（超危険）CSSA 2 · CVE 1 · 汚染 9

CSSA 独自早期警戒2

CSSA 独自早期警戒10.0 超危険

Kotaemon のデシリアライズの欠陥により未認証のリモートコード実行とシステム失陥に至る

本脆弱性の原因は、後段のインターフェースにサーバー側のアクセス制御が欠けていること、および信頼できない入力に対して安全でないデシリアライズを直接実行し、リフレクション機構によって任意のクラスを動的に実体化することにあります。攻撃者は入れ子のデータ構造を組み立ててプロセス実行の関数を発火させ、資格情報なしのネットワーク要求で直接到達できます。その結果サーバープロセスの権限が濫用され、データの窃取とシステム命令の掌握という危険に晒されます。

コンポーネント
Kotaemon は Gradio フレームワークに基づいて構築された大規模言語モデルの管理基盤です。中核アーキテクチャはモジュール設計を採り、ウェブ画面からモデル設定の機能を提供し、対話テストの流れに対応します。ローカル環境での AI サービス配備を最適化し、複数モデルの経路制御と状態の永続管理を…
種別
Deserialization of Untrusted Data (CWE-502)
リポジトリ
github.com/Cinnamon/kotaemon · Star 25528
対処方法
  • 信頼できるクラス読み込みの許可リストを構築し、動的モジュール取り込みの機能を完全に無効化することを推奨します。あわせてすべての外部インターフェースの手前にサーバー側の認証ミドルウェアを配置し、強い型付けのデータ検証機構と組み合わせて不正に構成された引数を遮断してください。
CSSA 独自早期警戒10.0 超危険

nanobot が DNS リバインディング攻撃を受け検証を回避され、サーバーサイドリクエストフォージェリに至る

この欠陥は、ネットワーク要求の検証段階と実際の接続確立の段階との間に生じる、確認時と使用時の時間差による競合窓に起因します。セキュリティモジュールは事前にドメイン名を解決し IP の属性を照合しますが、結果を返すだけで、検証済みの IP アドレスを後続の通信経路に束縛しません。呼び出し側は元のホスト名をそのまま非同期 HTTP クライアントへ渡すため、下層のネットワークライブラリが TCP 接続の確立時に二度目のドメイン解決を行います。攻撃者は悪意ある DNS 応答の方策を制御することで、検証時には公開アドレスを返して審査を通過させ、実際の接続時にはループバックアドレスやクラウドのメタデータ端点へ動的に切り替えられ、サーバーサイドリクエストフォージェリの防護機構を完全に回避できます。この攻撃連鎖はネットワーク到達性を持ち資格情報を必要とせず、影響を受けた環境は内部サービスへの横展開、クラウド基盤の設定漏洩、後段の業務ロジックの改竄といった脅威に直面します。

コンポーネント
nanobot は自動化タスク編成向けの知的エージェントフレームワークです。中核アーキテクチャはモジュール設計を採り、外部ネットワークとの相互作用とツールチェーンの統合に対応します。内蔵のセキュリティ検証ミドルウェアが対象ドメイン名を解決してネットワークアドレスの属性を検証し、あらかじめ設定された許…
種別
Time-of-check Time-of-use (TOCTOU) Race Condition (CWE-367)
リポジトリ
github.com/HKUDS/nanobot · Star 45162
対処方法
  • IP を固定する機構を採用し、検証後は確認済みのアドレスをそのまま再利用して接続を確立することを推奨します。開発者は独自の伝送層を包み込み、解決結果を強制的に束縛したうえで要求ヘッダーを同期して更新してください。あわせて厳格な状態ロックと文脈の分離方針を実施し、二度目の解決による競合条件を根絶してください。

CVE 情報1

CVE-2026-59873CVSS 9.8 超危険2026-07-09

node-tar の展開時の資源枯渇によりサービス拒否に至る

node-tar の 7.5.19 より前のバージョンでは、抽出と解析の経路（src/extract.ts など）が展開データの総量、項目数、展開比率に対する上限を強制していないため、制限や調節のない資源割り当て（CWE-770）というセキュリティ上の欠陥が存在します。攻撃者は入念に組み立てた小さな gzip bomb によってディスク容量と CPU 資源を枯渇させ、サービスを利用不能にできます。node-tar は悪意をもって組み立てられた書庫ファイルを処理する際に資源枯渇の脆弱性を持ち、攻撃者は特製の tar パッケージを与えることで発火させ、遠隔からのサービス拒否やシステム資源の枯渇に至らせられます。本脆弱性は 7.5.19 へ更新していないすべての利用者、各種の Node.js 応用の配備を含めて影響します。攻撃者は対象の応用に特製の書庫ファイルを処理させるだけで悪用でき、通常は複雑な操作なしに資源枯渇を引き起こせます。

コンポーネント
node-tar は Node.js 向けの tar 書庫操作ライブラリで、ファイルの梱包と展開の場面で広く用いられています。
リスク
  • 一般利用者から管理者へ：被害者が node-tar に依存するサービスを管理者権限で実行している場合、攻撃者はシステム水準の資源枯渇を引き起こす可能性があります
  • システムの完全な制御：攻撃者は本脆弱性でディスク容量と CPU を枯渇させ、サービスの停止、データ書き込みの失敗、システムの異常終了を招けます
  • 利用者の操作を要しない攻撃：ドライブバイ侵害（T1189）の手法により、利用者は悪意ある書庫ファイルを含むページやインターフェースへアクセスするだけで脆弱性が発火し、追加の操作を必要としません
出典
NVD · CVE-2026-59873
対処方法
  • node-tar を 7.5.19 以降へ更新してください
  • 応用の層で、アップロードまたは展開する書庫ファイルの大きさと展開比率を二重に検証してください
  • 展開処理に対するディスク容量の割当と CPU 使用時間を制限してください

パッケージ汚染9

パッケージ汚染npm2026-07-09

ag-charts-test@99.9.1 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
eb13c27a64e5f0bbe6046b824e2b59a1
パッケージ汚染npm2026-07-09

babel-eslint-parser-legacy@99.9.1 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
af72e92b8b725f909cc0fedcb0d710db
パッケージ汚染npm2026-07-09

chai-redirection@0.0.1 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
1a9eac1b6934fa2c4fe8931d481fdeab
パッケージ汚染npm2026-07-09

higherlogic-ocfe@99.9.1 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
ef927493cc95771dcefc6b8d8a1763e1
パッケージ汚染npm2026-07-09

luludawang-kit@0.0.1 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
5bc5b9efc3e895da0d640da401a26139
パッケージ汚染npm2026-07-09

searchresults@999.0.0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
1c334a3b1d15457e70eb95347a0a0fcf
パッケージ汚染npm2026-07-09

crypto-promiser@1.0.1 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
05da0c13291431256fd4cdb91c27bef1
パッケージ汚染npm2026-07-09

next-locomotive-init@1.0.4 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
6516e1e20798ea3b6d3b73adad510545
パッケージ汚染npm2026-07-09

none123s@0.1.7 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
89eea53d27b96daa6ff84f17e536b2e7
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →